Веб3-отрасль сталкивается с новыми проблемами безопасности: от атак в блокчейне до физических угроз

В последнее время на одной известной платформе цифровых активов произошел инцидент с утечкой данных, что вызвало широкое обсуждение безопасности Web3 в отрасли. Один из экспертов по безопасности блокчейна отметил, что трейдеры цифровых активов особенно чувствительны к вопросам конфиденциальности, поскольку особенности криптоактивов делают их предпочтительными целями для преступников. Эта точка зрения подчеркивает основное противоречие текущей безопасности в отрасли: по мере того как технологии защиты в блокчейне постоянно улучшаются, угрозы из физического мира становятся новым слабым звеном.

Хотя общий уровень безопасности сетей блокчейна повысился, преступники не остановились на этом. Напротив, они продолжают исследовать слабые места в защите и искать новые пути атак. Согласно годовому отчету одной из компаний по безопасности, фишинг-атаки стали наиболее распространенным и значительным методом атаки в блокчейне, за прошлый год убытки составили около 1,05 миллиарда долларов. Эта тенденция показывает, что злоумышленники переходят от простых технических уязвимостей к более легким и высокодоходным методам атак, таким как социальная инженерия и физические угрозы. Недавние случаи утечек данных и похищений людей подчеркивают, что однопунктовая защита не может полностью покрыть ситуацию.

Безопасность никогда не была соревнованием в едином измерении, а представляет собой постоянно развивающуюся игру в нападение и защиту. В отрасли призывают создать более широкую сеть сотрудничества в области безопасности, включая взаимодействие между технологическими компаниями, государственными учреждениями и правоохранительными органами. Например, инициатива французского правительства открыть экстренную линию для участников Web3 предвещает, что в будущем может потребоваться объединить защиту в блокчейне, защиту данных и физические меры безопасности, чтобы справиться с этой "войной, переплетающей цифровое и физическое".

С учетом растущего числа случаев похищения в индустрии Web3, все больше владельцев цифровых активов начинают искать услуги охраны, такие как телохранители. Компания, которая специализируется на предоставлении физической охраны и разведывательных услуг для владельцев цифровых активов, сообщила, что они получили больше запросов, некоторые клиенты выбирают начать долгосрочное сотрудничество, а еще больше инвесторов выдвигают более активные требования к охране.

Физические риски безопасности, с которыми сталкиваются инвесторы Web3, отличаются от рисков традиционных финансовых клиентов. Публичные блокчейны позволяют мгновенные и анонимные переводы активов, что означает, что как только инвестор вынужден передать свой приватный ключ или доступ, средства могут исчезнуть за считанные секунды, практически без возможности их вернуть. В то время как традиционные банковские счета, когда они подвергаются кражам, правоохранительные органы обычно могут помочь жертвам вернуть свои средства, заморозив счета или другими способами.

С учетом постоянного повышения мер безопасности в интернете, некоторые злоумышленники начали переключаться на более прямые физические угрозы. Некоторые эксперты по безопасности указывают на то, что стремительное развитие индустрии Web3 делает взлом сетевой защиты крайне сложным, так что преступники вынуждены прибегать к физическим атакам для получения активов. Это высокое внимание к безопасности также отражается на расходах на безопасность со стороны лидеров отрасли. Например, одна известная торговая платформа в прошлом году потратила на личную безопасность своего генерального директора значительно больше, чем генеральные директора традиционных финансовых и технологических гигантов.

Чтобы справиться с этой постоянно растущей угрозой, некоторые правительства стран начали принимать экстренные меры. Например, министр внутренних дел Франции заявил, что будет создана приоритетная экстренная линия для отрасли Web3, а также будет организован отряд элитной полиции для обеспечения проверок безопасности и рекомендаций по защите для руководителей Web3 и их семей. Некоторые крупные блокчейн-конференции также усилили меры безопасности, сотрудничая не только с местной полицией, но и координируя действия многопрофильных правоохранительных органов, специальных войск и частных охранных компаний для реагирования на потенциальные угрозы.

Однако такие проблемы не уникальны для какой-либо страны. Публичная база данных, поддерживаемая экспертом по безопасности биткойнов, показывает, что только в этом году было зафиксировано более 20 физических нападений на владельцев цифровых активов по всему миру.

Помимо услуг телохранителей, некоторые охранные компании также предлагают бронемашины, оценку безопасности дома и мониторинг социальных сетей, чтобы помочь клиентам избежать случайного раскрытия информации о своем местоположении. Поскольку люди постепенно осознают, что цифровое богатство может привести к рискам в реальном мире, потребность в комплексной защите может еще больше возрасти.