Веб3 індустрія стикається з новими викликами безпеки: від атак у блокчейні до фізичних загроз

Нещодавно одна відома платформа для торгівлі цифровими активами зазнала витоку даних, що викликало широкі обговорення в індустрії щодо безпеки Web3. Один експерт з безпеки блокчейну зазначив, що трейдери цифрових активів особливо чутливі до питань конфіденційності, оскільки характеристики криптоактивів роблять їх пріоритетною метою для злочинців. Ця точка зору підкреслює основну суперечність безпекової екосистеми галузі: з постійним вдосконаленням технологій захисту у блокчейні, загрози з фізичного світу стають новою слабкою ланкою.

Хоча загальний рівень безпеки мережі блокчейн покращився, злочинці не зупинилися на цьому. Навпаки, вони постійно досліджують слабкі місця захисту, шукаючи нові шляхи для атак. Згідно з річним звітом однієї безпекової компанії, фішинг-атаки стали найпоширенішими та найвпливовішими методами атак у блокчейні, завдавши минулого року збитків на близько 10,5 мільярдів доларів. Ця тенденція свідчить про те, що зловмисники переходять від простих технічних вразливостей до більш легких у реалізації та високоприбуткових методів атак, таких як соціальна інженерія та фізичні загрози. Нещодавно часті випадки витоку даних і викрадень ще більше підкреслили ситуацію, коли одноточковий захист не може забезпечити всебічне покриття.

Безпека ніколи не є змаганням в єдиному вимірі, а є безперервною еволюцією атак і захисту. У галузі закликають створити більш широку мережу безпекової співпраці, включаючи взаємодію технологічних компаній, державних установ та правоохоронних органів. Наприклад, ініціатива уряду Франції з відкриття екстреної лінії для працівників Web3 вказує на те, що в майбутньому, ймовірно, буде потрібно поєднувати захист у блокчейні, захист даних та фізичні заходи безпеки, щоб впоратися з цією "війною, що переплітає цифри та реальність".

З огляду на часті випадки викрадення в індустрії Web3, все більше власників цифрових активів починають шукати охоронні послуги, такі як послуги охоронців. Компанія, яка спеціалізується на наданні фізичної охорони та розвідувальних послуг для власників цифрових активів, повідомила, що отримала більше запитів, деякі клієнти вирішили розпочати довгострокове співробітництво, а ще більше інвесторів висловили більш активні вимоги до охорони.

Фізичні ризики безпеки, з якими стикаються інвестори Web3, відрізняються від ризиків традиційних фінансових клієнтів. Публічні блокчейн-мережі дозволяють миттєвий і анонімний переказ активів, що означає, що як тільки інвестор змушений передати свій приватний ключ або доступ, кошти можуть зникнути за кілька секунд, практично не залишаючи можливостей для відшкодування. У традиційних банківських рахунках, коли відбувається крадіжка, правоохоронні органи зазвичай можуть допомогти жертвам відшкодувати втрати шляхом заморожування рахунків або іншими методами.

З розвитком онлайн-заходів безпеки деякі зловмисники почали звертатися до більш прямих фізичних загроз. Деякі експерти з безпеки вказують на те, що швидкий розвиток Web3-індустрії ускладнив злам мережевої оборони настільки, що злочинці змушені вдаватися до фізичних атак для отримання активів. Ця висока увага до безпеки також відображається у витратах на безпеку лідерів галузі. Наприклад, минулого року одна відома платформа для торгівлі витратила значно більше на особисту безпеку свого генерального директора, ніж CEO традиційних фінансових і технологічних гігантів.

Щоб протистояти цій постійно зростаючій загрозі, деякі уряди країн почали вживати термінових заходів. Наприклад, міністр внутрішніх справ Франції заявив, що буде створено пріоритетну гарячу лінію для індустрії Web3 та організовано елітні підрозділи поліції для забезпечення перевірок безпеки та захисних рекомендацій для керівників Web3 та їхніх сімей. Деякі великі конференції з блокчейну також посилили заходи безпеки, співпрацюючи не лише з місцевою поліцією, але й координуючи зусилля міжвідомчого виконання, спеціальних підрозділів та приватних охоронних компаній для реагування на потенційні загрози.

Однак ці проблеми не є унікальними для якоїсь однієї країни. Публічна база даних, яку довгостроково підтримує експерт з безпеки біткойнів, показує, що лише цього року було зафіксовано понад 20 фізичних атак на власників цифрових активів у світі.

Окрім послуг охорони, деякі охоронні компанії також пропонують броньовані автомобілі, оцінку безпеки вдома та моніторинг соціальних мереж, допомагаючи клієнтам уникнути ненавмисного витоку інформації про своє місцезнаходження. Оскільки люди поступово усвідомлюють, що цифрові багатства також можуть нести ризики в реальному світі, потреба в комплексному захисті може ще більше зростати.