Виклики безпеки, з якими стикаються трейдери цифрових активів: від ризиків у блокчейні до реальних загроз

З розвитком технології у блокчейні трейдери цифрових активів стикаються з дедалі складнішими викликами безпеки. Нещодавній інцидент витоку даних на відомій торговій платформі викликав широке обговорення в індустрії щодо захисту приватності та фізичної безпеки.

Один з експертів з безпеки у блокчейні зазначив, що трейдери цифрових активів особливо чутливі до витоку конфіденційності, оскільки лише за допомогою приватного ключа можна перемістити активи, і їх майже неможливо повернути. Це робить їх головною метою для злочинців. Ця точка зору вказує на основну суперечність безпеки в індустрії: коли технології захисту у блокчейні постійно вдосконалюються, загрози з фізичного світу стають новою вразливою ланкою.

Хоча загальний рівень безпеки мережі блокчейн покращився, проте злочинці не зупинилися на атаках. Навпаки, вони постійно досліджують слабкі місця захисту, шукаючи нові шляхи атак. Згідно з доповіддю однієї з безпекових компаній, фішинг-атаки стали найпоширенішими та найвпливовішими засобами атак у блокчейні, спричинивши минулого року приблизно 1,05 мільярда доларів збитків. Ця тенденція свідчить про те, що злочинці переходять від простих технічних вразливостей до більш легких у реалізації та високодохідних методів атак, таких як соціальна інженерія та фізичні загрози. Нещодавні часті випадки витоку даних та викрадення, а також інші загрози в офлайн-режимі, ще більше підкреслюють труднощі з повним покриттям захисту.

Безпека ніколи не була змаганням в одному вимірі, а є постійно еволюційною атакою та захистом. В галузі закликають до створення більш широкої мережі співпраці в сфері безпеки, що включає взаємодію між технологічними компаніями, державними установами та правоохоронними органами. Як свідчить відкриття урядом Франції гарячої лінії для працівників Web3.0, лише поєднуючи у блокчейні захист, захист даних та фізичні заходи безпеки, можна впоратися з цією "війною, яка переплітає цифрове та реальне".

Мільярдери Web3.0 посилюють особисту безпеку в умовах нових загроз

Перед тим, як на певній торговій платформі були розкриті дані про витік інформації клієнтів, експерт з безпеки Джетро Пайлман вже звернув увагу на те, що все більше клієнтів, які мають великі обсяги цифрових активів, починають шукати послуги охорони, такі як послуги телохранителів. З огляду на часті випадки викрадення в індустрії Web3.0, занепокоєння власників цифрових активів зростає.

Пійлман заявив: "Ми отримали більше запитів, деякі клієнти вибрали почати довгострокове співробітництво, а також є ще більше активних вимог від інвесторів Web3.0, які не хочуть залишитися без уваги. Вони усвідомлюють, що інвестування на цьому рівні та впровадження інтелектуальних заходів безпеки є неминучими витратами."

Фізичні ризики безпеки, з якими стикаються інвестори Web3.0, відрізняються від ризиків традиційних фінансових клієнтів. Публічні мережі блокчейну дозволяють миттєві та анонімні перекази активів, що означає, що як тільки інвестор змушений передати свій приватний ключ або доступ, кошти можуть зникнути за кілька секунд, а можливість їх повернення майже відсутня. У той час як у випадку крадіжки традиційного банківського рахунку правоохоронні органи зазвичай можуть допомогти жертвам відшкодувати збитки, заморожуючи рахунок та іншими заходами.

З огляду на постійне вдосконалення заходів безпеки в мережі, деякі злочинці почали звертатися до більш прямих фізичних загроз. Експерт з безпеки Чарльз Маріно зазначає, що швидкий розвиток індустрії Web3.0 ускладнив злам мережевих захистів настільки, що злочинці змушені вдаватися до фізичних атак для отримання активів.

Ця висока увага до безпеки також відображається у витратах на безпеку лідерів галузі. Згідно з регуляторними документами, одна відома торговельна платформа минулого року витратила 6,2 мільйона доларів на особисту безпеку свого CEO, що значно перевищує витрати на безпеку CEO традиційних фінансових і технологічних гігантів.

Незважаючи на те, що платформа стверджує, що цей витік вплинув на менше 1% активних користувачів, хакери протягом кількох місяців отримали доступ до імен, адрес, зображень ідентифікаційних карток, записів транзакцій та залишків на рахунках клієнтів. Деякі співробітники служби підтримки навіть через хабарі надали хакерам доступ до внутрішніх даних компанії.

Злочинці вже використовували цю інформацію, щоб спокусити деяких клієнтів розкрити доступ до рахунків або безпосередньо перевести токени. Подібно до витоку даних у традиційних банках, ця особиста інформація також може бути використана для онлайн-шахрайства та крадіжки особи. Однак фізична загроза особливо викликає занепокоєння для інвесторів Web3.0, які довгий час брали участь у ринку анонімно.

Щоб впоратися з цією постійно зростаючою загрозою, уряд Франції почав вживати термінових заходів. Міністр внутрішніх справ Франції заявив, що буде створено пріоритетну термінову гарячу лінію для індустрії Web3.0, а також буде організовано елітні підрозділи поліції для забезпечення перевірки безпеки та рекомендацій щодо захисту для керівників Web3.0 та їхніх сімей.

На соціальних мережах нещодавні напади та випадки викрадень викликали широку дискусію, багато трейдерів цифрових активів заявили, що найближчим часом намагатимуться уникати поїздок до Франції. Щорічна конференція з блокчейну EthCC у Каннах також посилила заходи безпеки для заходів, що відбудуться цього літа.

Однак такі проблеми не є унікальними для Франції. Експерт з безпеки біткойна Джеймсон Лопп протягом тривалого часу підтримує відкриту базу даних фізичних атак на власників цифрових активів, і лише цього року було зафіксовано понад 20 подібних випадків у світі.

Деякі компанії в США, пов'язані з цифровими активами, також почали посилювати витрати на безпеку своїх керівників. Наприклад, одна компанія у 2024 році витратила близько 800 тисяч доларів на особисту безпеку свого CEO, тоді як інша компанія інвестувала 1,6 мільйона доларів у безпеку свого CEO.

Хоча ці цифри вже не є низькими, вони все ж таки поступаються технологічним гігантам. Генеральний директор компанії Meta витратив минулого року на особисту охорону 27,2 мільйона доларів, а генеральний директор Alphabet — 8,2 мільйона доларів, що суттєво перевищує витрати будь-якої компанії Web3.0.

Окрім послуг охорони, деякі охоронні компанії також пропонують броньовані автомобілі, оцінку безпеки вдома та моніторинг соціальних медіа, щоб допомогти клієнтам уникнути випадкового розкриття інформації про своє місцезнаходження.

"Зазвичай клієнти усвідомлюють серйозність цієї загрози тільки після особистого досвіду або побачивши подібні події в новинах, але як тільки вони розуміють ситуацію, вони починають дуже серйозно це сприймати," - сказав Пійлман. "Люди поступово усвідомлюють, що цифрові активи також можуть нести ризики в реальному світі."