#web3security
web3security
603,195 baxış
Müzakirə edir: 1,130
Populyar
Sonuncu
#Web3 🚨 Təhlükəsizlik Xəbərdarlığı: Lazarus qrupundan mümkün sızma narahatlıq yaradır
Hesabatlar göstərir ki, Şimali Koreya ilə əlaqədə şübhəli olan bir hücumçu “tərtibatçı” kimi özünü təqdim edərək iri Web3 şirkətlərinə sızıb. Bu, tədarük zənciri təhlükəsizliyi və rəqəmsal cüzdanların qorunması risklərinə yenidən diqqət çəkib. ⚠️
🔒 Əsaflarınızı qorumaq üçün tövsiyələr:
✅ Bütün pullarınızı bir yerdə saxlamayın
✅ Uzunmüddətli aktivlər üçün soyuq cüzdanlardan istifadə edin
✅ Quraşdırmadan əvvəl cüzdan və proqram yeniləmələrini həmişə yoxlayın
✅ Etibarsız əməliyyatlara və ya linklərə imza atmaqdan çəkinin
📊 Ticarət Görüşü: HOLD — qorxudan satış etməyə ehtiyac yoxdur
Bu, kriptovalyuta bazarının hamısı üçün birbaşa eniş siqnalı deyil, təhlükəsizlik xəbərdarlığıdır. Aktivlərinizi təhlükəsiz saxlayın və daha aydın mənzərə formalaşana qədər yüksək riskli əməliyyatlardan çəkinin.
“Satış üçün bura bas 👇👇👇”
$ACE $BANK $EVAA
#ACE #Web3Security
EVAAUSDT
Perp
Hesabatlar göstərir ki, Şimali Koreya ilə əlaqədə şübhəli olan bir hücumçu “tərtibatçı” kimi özünü təqdim edərək iri Web3 şirkətlərinə sızıb. Bu, tədarük zənciri təhlükəsizliyi və rəqəmsal cüzdanların qorunması risklərinə yenidən diqqət çəkib. ⚠️
🔒 Əsaflarınızı qorumaq üçün tövsiyələr:
✅ Bütün pullarınızı bir yerdə saxlamayın
✅ Uzunmüddətli aktivlər üçün soyuq cüzdanlardan istifadə edin
✅ Quraşdırmadan əvvəl cüzdan və proqram yeniləmələrini həmişə yoxlayın
✅ Etibarsız əməliyyatlara və ya linklərə imza atmaqdan çəkinin
📊 Ticarət Görüşü: HOLD — qorxudan satış etməyə ehtiyac yoxdur
Bu, kriptovalyuta bazarının hamısı üçün birbaşa eniş siqnalı deyil, təhlükəsizlik xəbərdarlığıdır. Aktivlərinizi təhlükəsiz saxlayın və daha aydın mənzərə formalaşana qədər yüksək riskli əməliyyatlardan çəkinin.
“Satış üçün bura bas 👇👇👇”
$ACE $BANK $EVAA
#ACE #Web3Security
EVAAUSDT
Perp
🚨 Allbridge Solana $1,7 Milyon Dələduzluq Edilib: Xronologiya & LP-nin Taleyi!
DeFi dünyasından bir daha bahalı dərs. Allbridge protokolu Solana stablecoin hovuzunda $1,7 milyon dəyərində istismar (eksploitasiya) aşkar etdikdən sonra əsas funksiyalarını dayandırmaq məcburiyyətində qaldı.
Bu necə baş verə bilər? (Sadəcə 1 Transaksiyada!)
Kredit Kapitalı: Hücumçu Kamino-dan $1,1 milyon USDC borc götürür.
Qiymət Manipulyasiyası: Bu böyük vəsait Allbridge hovuzunda qiymət tarazlığını pozmaq üçün istifadə olunur.
Ani Arbitrj: Hücumçu xarab olmuş məzənnə ilə vəsaiti geri çəkir, böyük qazanc əldə edir və dərhal ilkin krediti qaytarır.
Digər Zəncirlərə Domino Təsiri
Zərər bir müddət əvvəl digər hovuzlara və digər blockchain şəbəkələrinə (chains) də yayılıb, çünki likvidliyin rutin köçürülməsi avtomatik olaraq həmin xarab olmuş hovuza axır.
Yaxşı & Pis Xəbər?
Yaxşı tərəf: Yalnız stablecoin zərərə uğrayıb, yəni SOL qiymətinin düşməsinə birbaşa məruz qalma yoxdur.
Pis tərəf: Likvidlik təminatçıları (LP) artıq birbaşa bazar riskini öz üzərlərinə götürür. Onlar qalıq ehtiyatın iddialarını ödəməyə yetib-yetmədiyini müəyyən etmək üçün real saldo auditi gözləməlidirlər.
DeFi aktivlərinizi daim diversifikasiya edin və smart kontrakt risklərinə qarşı ayıq olun! 🛡️
$USDC $BNB $SOL
#CryptoNews #SolanaUSTD #DeFi: #Allbridge #Web3Security
DeFi dünyasından bir daha bahalı dərs. Allbridge protokolu Solana stablecoin hovuzunda $1,7 milyon dəyərində istismar (eksploitasiya) aşkar etdikdən sonra əsas funksiyalarını dayandırmaq məcburiyyətində qaldı.
Bu necə baş verə bilər? (Sadəcə 1 Transaksiyada!)
Kredit Kapitalı: Hücumçu Kamino-dan $1,1 milyon USDC borc götürür.
Qiymət Manipulyasiyası: Bu böyük vəsait Allbridge hovuzunda qiymət tarazlığını pozmaq üçün istifadə olunur.
Ani Arbitrj: Hücumçu xarab olmuş məzənnə ilə vəsaiti geri çəkir, böyük qazanc əldə edir və dərhal ilkin krediti qaytarır.
Digər Zəncirlərə Domino Təsiri
Zərər bir müddət əvvəl digər hovuzlara və digər blockchain şəbəkələrinə (chains) də yayılıb, çünki likvidliyin rutin köçürülməsi avtomatik olaraq həmin xarab olmuş hovuza axır.
Yaxşı & Pis Xəbər?
Yaxşı tərəf: Yalnız stablecoin zərərə uğrayıb, yəni SOL qiymətinin düşməsinə birbaşa məruz qalma yoxdur.
Pis tərəf: Likvidlik təminatçıları (LP) artıq birbaşa bazar riskini öz üzərlərinə götürür. Onlar qalıq ehtiyatın iddialarını ödəməyə yetib-yetmədiyini müəyyən etmək üçün real saldo auditi gözləməlidirlər.
DeFi aktivlərinizi daim diversifikasiya edin və smart kontrakt risklərinə qarşı ayıq olun! 🛡️
$USDC $BNB $SOL
#CryptoNews #SolanaUSTD #DeFi: #Allbridge #Web3Security
🦊 MetaMask az qala «hackləyə» Şimali Koreya.
Web3-icması üçün indi qanı donduran təzə xəbər: Consensys şirkəti təsadüfən “Tyler Knapp” uydurma adı ilə Şimali Koreyalı bir tərtibatçını işə götürüb.
Ən pisi odur ki, bu agent demək olar ki, bir ay ərzində MetaMask pul kisəsinin əsas kod nüvəsində — dünyada milyonlarla insanın istifadə etdiyi hissədə — sakitcə dəyişikliklər edirdi. Xoşbəxtlikdən daxili təhlükəsizlik xidməti vaxtında yaranan təhlükəni aşkar edib və dərhal hakerin məhsul buraxılışlarına bütün çıxışlarını bloklayıb.
🔍İnvestorlar üçün əsas nəticə
Bu insident müasir texnoloji nəhənglərin üzə çıxan köklü zəifliyini göstərir. Serverlərin qorunmasına milyardlar xərcləmək olar, amma insan faktoru və mərkəzləşdirilmiş kadr seçimi hələ də zərərvericilər üçün əsas “giriş qapısı” olaraq qalır.
Kripto-icması üçün bu, yenidən sərt xatırlatmadır:
Aktivlərinizin təhlükəsizliyi korporasiyada HR şöbəsinin növbəti tərtibatçının pasportunu nə qədər keyfiyyətli yoxlamasından asılı olmamalıdır.
Gələcək sıfır etimadlı (Zero-Trust) protokollarda, infrastrukturun tam mərkəzsizləşdirilməsində və real vaxtda hər bir kod sətrinin açıq kriptoqrafik auditi ilədir.
#MetaMask #Consensys #CyberSecurity #Web3Security
Web3-icması üçün indi qanı donduran təzə xəbər: Consensys şirkəti təsadüfən “Tyler Knapp” uydurma adı ilə Şimali Koreyalı bir tərtibatçını işə götürüb.
Ən pisi odur ki, bu agent demək olar ki, bir ay ərzində MetaMask pul kisəsinin əsas kod nüvəsində — dünyada milyonlarla insanın istifadə etdiyi hissədə — sakitcə dəyişikliklər edirdi. Xoşbəxtlikdən daxili təhlükəsizlik xidməti vaxtında yaranan təhlükəni aşkar edib və dərhal hakerin məhsul buraxılışlarına bütün çıxışlarını bloklayıb.
🔍İnvestorlar üçün əsas nəticə
Bu insident müasir texnoloji nəhənglərin üzə çıxan köklü zəifliyini göstərir. Serverlərin qorunmasına milyardlar xərcləmək olar, amma insan faktoru və mərkəzləşdirilmiş kadr seçimi hələ də zərərvericilər üçün əsas “giriş qapısı” olaraq qalır.
Kripto-icması üçün bu, yenidən sərt xatırlatmadır:
Aktivlərinizin təhlükəsizliyi korporasiyada HR şöbəsinin növbəti tərtibatçının pasportunu nə qədər keyfiyyətli yoxlamasından asılı olmamalıdır.
Gələcək sıfır etimadlı (Zero-Trust) protokollarda, infrastrukturun tam mərkəzsizləşdirilməsində və real vaxtda hər bir kod sətrinin açıq kriptoqrafik auditi ilədir.
#MetaMask #Consensys #CyberSecurity #Web3Security
Kriptoda ən dağıdıcı itkilər nadir hallarda pis ticarətlərdən qaynaqlanır; daha çox bizə normal kimi görünən təhlükəsizlik zəifliklərinin səssiz istismarından gəlir.
Çoxumuz gecə yuxusuz qalaraq qrafikləri izləyirik, amma kompromat protokol və ya smart kontrakt zəifliyi bir neçə dəqiqə içində bütün “stək”imizi itirməyə səbəb olur. Silinmiş balans vərəqinə oyanmaq qorxusu bu sahədə aktiv investorun hər birini təqib edən bir kabusdur.
Bazarlar içində illər keçirdikcə dövrlərin döndüyünü görmüşəm, amma əsas darboğaz dəyişməz qalır. Bu ilin əvvəlində süni intellektin ənənəvi müdafiəni köhnəldəcəyi qorxusu investorları kiber təhlükəsizlik sektorunda çaxnaşma satışı etməyə gətirdi. Bu, böyük bir səhv hesablamaydı. Süni intellekt təhlükəsizliyin yerini tutmur; əksinə, hücum səthini genişləndirir və möhkəm müdafiə protokollarını daha dəyərli edir.
Necə ki, biz $BTC transaction üçün təhlükəsiz şəbəkələrə və $ETH smart contract üçün auditi aparılmış koda güvənirik, qlobal iqtisadiyyat da anlayır ki, rəqəmsal təhlükəsizlik seçim deyil. Bu, əsas infrastruktur elementidir. Bazar yeni texnoloji pozuntulara həddən artıq reaksiya verəndə, adətən aktivlərimizi həqiqətən qoruyan sistemlər üçün qiymət ilə dəyər arasında böyük bir uyğunsuzluq yaradır.
Siz portfelinizdə təhlükəsizlik protokollarını prioritetləşdirirsiniz, yoxsa hələ də “xam” gəlirlərin ardınca qaçırsınız?
#Cybersecurity #Web3Security #CryptoInvesting
Çoxumuz gecə yuxusuz qalaraq qrafikləri izləyirik, amma kompromat protokol və ya smart kontrakt zəifliyi bir neçə dəqiqə içində bütün “stək”imizi itirməyə səbəb olur. Silinmiş balans vərəqinə oyanmaq qorxusu bu sahədə aktiv investorun hər birini təqib edən bir kabusdur.
Bazarlar içində illər keçirdikcə dövrlərin döndüyünü görmüşəm, amma əsas darboğaz dəyişməz qalır. Bu ilin əvvəlində süni intellektin ənənəvi müdafiəni köhnəldəcəyi qorxusu investorları kiber təhlükəsizlik sektorunda çaxnaşma satışı etməyə gətirdi. Bu, böyük bir səhv hesablamaydı. Süni intellekt təhlükəsizliyin yerini tutmur; əksinə, hücum səthini genişləndirir və möhkəm müdafiə protokollarını daha dəyərli edir.
Necə ki, biz $BTC transaction üçün təhlükəsiz şəbəkələrə və $ETH smart contract üçün auditi aparılmış koda güvənirik, qlobal iqtisadiyyat da anlayır ki, rəqəmsal təhlükəsizlik seçim deyil. Bu, əsas infrastruktur elementidir. Bazar yeni texnoloji pozuntulara həddən artıq reaksiya verəndə, adətən aktivlərimizi həqiqətən qoruyan sistemlər üçün qiymət ilə dəyər arasında böyük bir uyğunsuzluq yaradır.
Siz portfelinizdə təhlükəsizlik protokollarını prioritetləşdirirsiniz, yoxsa hələ də “xam” gəlirlərin ardınca qaçırsınız?
#Cybersecurity #Web3Security #CryptoInvesting
Hər kəs düşünür ki, süni intellekt (AI) bütün təhlükəsizlik problemlərimizi dərhal həll edəcək, amma əslində tarixdəki ən böyük istismar (exploit) dövrünə doğru düz addımlayırıq.
çox dev və treyder parlaq yeni narrativlərin dalınca qaçmaqla o qədər məşğuldur ki, vəsaitlərini qoruyan əsas infrastrukturun üstündən tamamən yan keçir. etiraf edim ki, hamısı əyləncədir, dop düzənə qədər protokola “peşəkar kimi” soxulub əsas təhlükəsizliyi laqeyd etdiyiniz üçün oyandığınız gün cüzdanın boşaldığını görənə kimi.
bu ilin əvvəlində bazar panik olanda nə baş verdiyinə bax: bazarda tələskənlik başlayanda təhlükəsizlik aktivlərinin çoxu sərt şəkildə satıldı, çünki investorlar AI-nin müdafiəni elə gecə avtomatlaşdıracağını güman etmişdilər. bu, böyük bir səhv hesablama idi, qardaş. biz daha çox real dünya aktivini $BTC ə inteqrasiya edib desentralizasiya olunmuş şəbəkələri miqyasladıqca hücum səthi (attack surface) müdafiə sistemlərimizdən daha sürətlə artır.
reallıq budur ki, AI hakerləri xeyli daha səmərəli edir. biz bunu artıq avtomatlaşdırılmış botların bir neçə dəqiqə ərzində smart kontraktlardakı səhvləri (bug) aşkarlaması ilə görürük. əgər siz $FET kimi infrastruktur “oyunları”nın çantalarını (bag) saxlayırsınızsa və ya web3 körpülərinə (bridges) güvənirsinizsə, dərk etməlisiniz ki, təhlükəsizlik sizi rug pull-dan (aldadılaraq soyulmaqdan) qoruyan yeganə şeydir.
sizlər təhlükəsizlik risklərinə qarşı aktiv şəkildə hedc edirsiniz, yoxsa sadəcə ən yaxşısını ümid edirsiniz?
#cybersecurity #cryptoanalysis #web3security
çox dev və treyder parlaq yeni narrativlərin dalınca qaçmaqla o qədər məşğuldur ki, vəsaitlərini qoruyan əsas infrastrukturun üstündən tamamən yan keçir. etiraf edim ki, hamısı əyləncədir, dop düzənə qədər protokola “peşəkar kimi” soxulub əsas təhlükəsizliyi laqeyd etdiyiniz üçün oyandığınız gün cüzdanın boşaldığını görənə kimi.
bu ilin əvvəlində bazar panik olanda nə baş verdiyinə bax: bazarda tələskənlik başlayanda təhlükəsizlik aktivlərinin çoxu sərt şəkildə satıldı, çünki investorlar AI-nin müdafiəni elə gecə avtomatlaşdıracağını güman etmişdilər. bu, böyük bir səhv hesablama idi, qardaş. biz daha çox real dünya aktivini $BTC ə inteqrasiya edib desentralizasiya olunmuş şəbəkələri miqyasladıqca hücum səthi (attack surface) müdafiə sistemlərimizdən daha sürətlə artır.
reallıq budur ki, AI hakerləri xeyli daha səmərəli edir. biz bunu artıq avtomatlaşdırılmış botların bir neçə dəqiqə ərzində smart kontraktlardakı səhvləri (bug) aşkarlaması ilə görürük. əgər siz $FET kimi infrastruktur “oyunları”nın çantalarını (bag) saxlayırsınızsa və ya web3 körpülərinə (bridges) güvənirsinizsə, dərk etməlisiniz ki, təhlükəsizlik sizi rug pull-dan (aldadılaraq soyulmaqdan) qoruyan yeganə şeydir.
sizlər təhlükəsizlik risklərinə qarşı aktiv şəkildə hedc edirsiniz, yoxsa sadəcə ən yaxşısını ümid edirsiniz?
#cybersecurity #cryptoanalysis #web3security
Q-Day artıq bir elmi-fantastika deyil — kvant hesablamaları kritik nöqtəni keçən kimi, bu günün bütün RSA/ECC şifrələmələri ani şəkildə "çılpaq" qalacaq.
QIZ Security-nin 1,7 milyon ABŞ dolları həcmində toxum (seed) turunu tamamladığını gördüm: Evolution Equity Partners əsas investor kimi çıxış edib, Singtel Innov8 isə iştirak edib.
2025-ci ildə yaradılan bu komanda gördüyü işdə çox praktikdir: vasitəçi yoxdur, təmiz API inteqrasiyası var, şirkət daxilindəki bütün açarları, sertifikatları və şifrələmə protokollarını avtomatik skan edir, zəif alqoritmləri və yüksək riskli aktivləri hamısını işarələyir və sonra sizi post-kvant kriptoqrafiyaya (PQC) miqrasiya etmək üçün marşrut planlayır. Yəni müəssisələr üçün "anti-kvant yoxlaması + köçürmə planı" kimidir.
Niyə diqqət çəkməyə dəyər:
- NIST 2024-cü ildə ilk PQC standartlarını artıq təsdiqləyib, ABŞ, Avropa İttifaqı və Sinqapur hamısı uyğunluq (compliance) vaxt cədvəllərini irəli aparır
- Singtel Innov8 dəstək verdi — Asiya-Sakit okeanda telekommunikasiya/strateji kritik infrastruktur (kritik informasiya) kanalları artıq əsasən açılıb
- Şifrləmə aktivlərinin vizuallaşdırılması mütləq ehtiyacdır — çox təşkilatın özündə nə qədər RSA-2048 olduğu belə bəlli deyil
Toxum turunun məbləği böyük deyil, amma istiqamət gələcək 3-5 ildə mütləq partlayacaq "uyğunluq tələbi ilə idarə olunan" təhlükəsizlik səhnəsidir. Qiymətləndirmə (valuation) tavanı, maliyyə + dövlət/korporativ (政企) nümunə (benchmark) müştərilərini ələ keçirə bilib-bilməməsindən asılıdır.
#PQC #量子安全 #Web3Security
QIZ Security-nin 1,7 milyon ABŞ dolları həcmində toxum (seed) turunu tamamladığını gördüm: Evolution Equity Partners əsas investor kimi çıxış edib, Singtel Innov8 isə iştirak edib.
2025-ci ildə yaradılan bu komanda gördüyü işdə çox praktikdir: vasitəçi yoxdur, təmiz API inteqrasiyası var, şirkət daxilindəki bütün açarları, sertifikatları və şifrələmə protokollarını avtomatik skan edir, zəif alqoritmləri və yüksək riskli aktivləri hamısını işarələyir və sonra sizi post-kvant kriptoqrafiyaya (PQC) miqrasiya etmək üçün marşrut planlayır. Yəni müəssisələr üçün "anti-kvant yoxlaması + köçürmə planı" kimidir.
Niyə diqqət çəkməyə dəyər:
- NIST 2024-cü ildə ilk PQC standartlarını artıq təsdiqləyib, ABŞ, Avropa İttifaqı və Sinqapur hamısı uyğunluq (compliance) vaxt cədvəllərini irəli aparır
- Singtel Innov8 dəstək verdi — Asiya-Sakit okeanda telekommunikasiya/strateji kritik infrastruktur (kritik informasiya) kanalları artıq əsasən açılıb
- Şifrləmə aktivlərinin vizuallaşdırılması mütləq ehtiyacdır — çox təşkilatın özündə nə qədər RSA-2048 olduğu belə bəlli deyil
Toxum turunun məbləği böyük deyil, amma istiqamət gələcək 3-5 ildə mütləq partlayacaq "uyğunluq tələbi ilə idarə olunan" təhlükəsizlik səhnəsidir. Qiymətləndirmə (valuation) tavanı, maliyyə + dövlət/korporativ (政企) nümunə (benchmark) müştərilərini ələ keçirə bilib-bilməməsindən asılıdır.
#PQC #量子安全 #Web3Security
Hətta rəsmi sayt da zərərli səlahiyyət sorğusu çıxara bilər: 3 milyon dollarlıq hadisə mənə GRVT SecureKey-i yenidən anladır
İyunun 25-də Polymarket rəsmi olaraq təsdiqlədi ki, üçüncü tərəf front-end təchizatçısı sındırılıb və zərərli skript bəzi istifadəçilərin daxil olduğu real front-endə yeridilib. PeckShield zəncirüstü araşdırmalara əsasən bildirir ki, təxminən 3 milyon dollar dəyərində PUSD köçürülüb, daha sonra Polygon-dan Ethereum-a köçürülüb və təxminən 1,893 ədəd ETH-yə çevrilib. Polymarket təsirlənmiş asılılıqları çıxardığını, müvafiq istifadəçilərlə əlaqə saxladığını və tam kompensasiya verdiyini deyir.
Ən qeyri-adekvat (ən ziddiyyətli) tərəfi budur: domen düzgündür, HTTPS normaldır, hesab da girişə imkan verir — bunların heç biri təkbaşına növbəti dəfə imzalanacaq məzmunun sizin real niyyətinizə uyğun olduğunu sübut etmir.
Məhz buna görə @grvt_io SecureKey dizaynına yenidən baxmağa başladım. GRVT yardım mərkəzinə görə, hesab səlahiyyətləri iki qatə bölünür: e-poçt və şifrə və ya Google/Microsoft OAuth Web2 etimadnamələridir; onlar aktivlərə, mövqelərə baxmaq və ticarət olmayan funksiyalarda iştirak üçün istifadə olunur. Aktivin mənsubiyyətini dəyişə biləcək hər hansı əməliyyat Web3 SecureKey imzası tələb edir.
SecureKey mahiyyətcə Ethereum-un şəxsi/ictimai açar cütüdür; istifadəçi xarici cüzdan seçə bilər və ya Privy-nin dəstəklədiyi e-poçt OTP sxemindən istifadə edə bilər.
Bu cür təbəqələşmənin məqsədi budur ki, hətta Web2 giriş etimadnamələri sızsa belə, hücumçu yalnız giriş vəziyyətinə əsaslanaraq SecureKey tələb edən aktiv dəyişikliklərini edə bilməz.
Cihaz zərərli proqramla idarə olunarsa, xarici cüzdan genişləndirməsi əvəz edilib dəyişdirilərsə, yaxud istifadəçi real sayt üzərində səlahiyyət verdiyi məzmun saxtalaşdırılıbsa — kriptoqrafik baxımdan etibarlı olan bir imza yenə də səhv niyyəti ifadə edə bilər. Özəl mühafizə (self-custody) platformanın aktivləri birtərəfli köçürmə riskini azaldır, amma fişinqi, asılı komponentləri, smart kontrakt və şəxsi əməliyyat risklərini avtomatik olaraq aradan qaldırmır.
Bu hadisədən sonra hər bir imzam üçün özümə beş əlavə yoxlama qoydum:
1. Əlfəcin (bookmark) və ya rəsmi girişdən daxil oluram; axtarış reklamlarına və şəxsi mesaj (DM) linklərinə etibar etmirəm;
2. Sorğunun həqiqətən giriş sübutu, sifariş, token səlahiyyəti, köçürmə, yoxsa çıxarış olduğunu müəyyənləşdirirəm;
3. Aktivləri, məbləği, hədəf ünvanı, kontraktı və səlahiyyətin əhatəsini yoxlayıram;
4. Səhifə ilə cüzdanın göstərdiyi məlumatlar uyğun gəlmirsə, və ya qəfil sonsuz səlahiyyət tələb edirsə, dərhal ləğv edirəm;
5. Böyük məbləqli hesablar üçün mümkün qədər ayrıca imza cihazı istifadə edirəm; gündəlik yükləmə mühiti ilə yüksək dəyərli açarları eyni yerdə saxlamıram.
#grvt #SelfCustody #WalletSecurity #Web3Security
İyunun 25-də Polymarket rəsmi olaraq təsdiqlədi ki, üçüncü tərəf front-end təchizatçısı sındırılıb və zərərli skript bəzi istifadəçilərin daxil olduğu real front-endə yeridilib. PeckShield zəncirüstü araşdırmalara əsasən bildirir ki, təxminən 3 milyon dollar dəyərində PUSD köçürülüb, daha sonra Polygon-dan Ethereum-a köçürülüb və təxminən 1,893 ədəd ETH-yə çevrilib. Polymarket təsirlənmiş asılılıqları çıxardığını, müvafiq istifadəçilərlə əlaqə saxladığını və tam kompensasiya verdiyini deyir.
Ən qeyri-adekvat (ən ziddiyyətli) tərəfi budur: domen düzgündür, HTTPS normaldır, hesab da girişə imkan verir — bunların heç biri təkbaşına növbəti dəfə imzalanacaq məzmunun sizin real niyyətinizə uyğun olduğunu sübut etmir.
Məhz buna görə @grvt_io SecureKey dizaynına yenidən baxmağa başladım. GRVT yardım mərkəzinə görə, hesab səlahiyyətləri iki qatə bölünür: e-poçt və şifrə və ya Google/Microsoft OAuth Web2 etimadnamələridir; onlar aktivlərə, mövqelərə baxmaq və ticarət olmayan funksiyalarda iştirak üçün istifadə olunur. Aktivin mənsubiyyətini dəyişə biləcək hər hansı əməliyyat Web3 SecureKey imzası tələb edir.
SecureKey mahiyyətcə Ethereum-un şəxsi/ictimai açar cütüdür; istifadəçi xarici cüzdan seçə bilər və ya Privy-nin dəstəklədiyi e-poçt OTP sxemindən istifadə edə bilər.
Bu cür təbəqələşmənin məqsədi budur ki, hətta Web2 giriş etimadnamələri sızsa belə, hücumçu yalnız giriş vəziyyətinə əsaslanaraq SecureKey tələb edən aktiv dəyişikliklərini edə bilməz.
Cihaz zərərli proqramla idarə olunarsa, xarici cüzdan genişləndirməsi əvəz edilib dəyişdirilərsə, yaxud istifadəçi real sayt üzərində səlahiyyət verdiyi məzmun saxtalaşdırılıbsa — kriptoqrafik baxımdan etibarlı olan bir imza yenə də səhv niyyəti ifadə edə bilər. Özəl mühafizə (self-custody) platformanın aktivləri birtərəfli köçürmə riskini azaldır, amma fişinqi, asılı komponentləri, smart kontrakt və şəxsi əməliyyat risklərini avtomatik olaraq aradan qaldırmır.
Bu hadisədən sonra hər bir imzam üçün özümə beş əlavə yoxlama qoydum:
1. Əlfəcin (bookmark) və ya rəsmi girişdən daxil oluram; axtarış reklamlarına və şəxsi mesaj (DM) linklərinə etibar etmirəm;
2. Sorğunun həqiqətən giriş sübutu, sifariş, token səlahiyyəti, köçürmə, yoxsa çıxarış olduğunu müəyyənləşdirirəm;
3. Aktivləri, məbləği, hədəf ünvanı, kontraktı və səlahiyyətin əhatəsini yoxlayıram;
4. Səhifə ilə cüzdanın göstərdiyi məlumatlar uyğun gəlmirsə, və ya qəfil sonsuz səlahiyyət tələb edirsə, dərhal ləğv edirəm;
5. Böyük məbləqli hesablar üçün mümkün qədər ayrıca imza cihazı istifadə edirəm; gündəlik yükləmə mühiti ilə yüksək dəyərli açarları eyni yerdə saxlamıram.
#grvt #SelfCustody #WalletSecurity #Web3Security
Ənənəvi maliyyədən Web3-ə keçid istifadəçi təhlükəsizliyi və nəzarəti üzrə heç bir güzəştə yol vermədən həyata keçirilməlidir. Qabaqcıl smart kontrakt cüzdanlarını möhkəm self-custody (öz qəyyumluğu) çərçivələri ilə birlikdə tətbiq etməklə @grvt_io grvt_io treyderlərin rəqəmsal aktivlərinə hər zaman tam sahiblik etməsini təmin edir. Bu mərkəzləşdirilməmiş quruluş tək nöqtəli uğursuzluqları aradan qaldırır, eyni zamanda rəqabətli on-çeyn ticarəti üçün tələb olunan yüksək performans və ultra-az gecikmə ilə təmin edir. Onların şəbəkəsinin bu təhlükəsizlik mexanizmlərini necə inteqrasiya etdiyini araşdırmaq, mərkəzləşdirilməmiş birja infrastrukturunun gələcəyini anlamaq üçün vacibdir. 🛡️💻
#grvt #SelfCustody #DeFi: #Web3Security
#grvt #SelfCustody #DeFi: #Web3Security
QIZ Security 170 milyon ABŞ dolları dəyərində toxum raundu maliyyələşməsini başa vurdu, Evolution Equity Partners və Singtel Innov8 birgə investisiya edərək dəstək verib.
Bu, 2025-ci ilin yeni simasıdır və demək olar ki, hamının hazır olmadığı bir döyüş meydanını hədəfə alır — Q-Day kvant deşifrə dövrü.
Onun strategiyası aydındır:
· Proxysiz giriş, yalnız API vasitəsilə müəssisələrin zəncir boyunca şifrəli aktivlərini avtomatik xəritələndirmək
· Bir baxışda bütün açarları, protokolları və zəif şifrə risklərinin açıq məruz qalma sahələrini görmək
· Çıxışdan sonra kvant sonrası kriptoqrafiya (PQC) köçürmə (miqrasiya) yol xəritəsi təqdim etmək, beləliklə qlobal uyğunluq (compliance) tələblərinə birbaşa uyğunlaşdırmaq
Ənənəvi şifrli aktivlərin idarə edilməsi hələ də “əl ilə inventarizasiya + Excel” mərhələsindədir, halbuki NIST PQC standartları artıq tətbiq olunub və tənzimləyici nəzarət pəncərələri daralır. Şifrli aktivlərin görünürlüyünü (vizuallaşdırılmasını) kim tez təmin edərsə, miqrasiya təşəbbüsünü də birinci o ələ alar.
Toxum raundunda Evolution kimi köklü kibertəhlükəsizlik (netsec) köhnə məktəbinin dəstəyi almaq göstərir ki, PQC-nin idarəetməsi “texniki məsələ”dən “direktorlar şurası (board) məsələsi”nə çevrilir.
Kvant təhlükəsi sabahın işi deyil — bu gün işə başlamağın vaxtıdır.
#PQC #量子安全 #Web3Security
Bu, 2025-ci ilin yeni simasıdır və demək olar ki, hamının hazır olmadığı bir döyüş meydanını hədəfə alır — Q-Day kvant deşifrə dövrü.
Onun strategiyası aydındır:
· Proxysiz giriş, yalnız API vasitəsilə müəssisələrin zəncir boyunca şifrəli aktivlərini avtomatik xəritələndirmək
· Bir baxışda bütün açarları, protokolları və zəif şifrə risklərinin açıq məruz qalma sahələrini görmək
· Çıxışdan sonra kvant sonrası kriptoqrafiya (PQC) köçürmə (miqrasiya) yol xəritəsi təqdim etmək, beləliklə qlobal uyğunluq (compliance) tələblərinə birbaşa uyğunlaşdırmaq
Ənənəvi şifrli aktivlərin idarə edilməsi hələ də “əl ilə inventarizasiya + Excel” mərhələsindədir, halbuki NIST PQC standartları artıq tətbiq olunub və tənzimləyici nəzarət pəncərələri daralır. Şifrli aktivlərin görünürlüyünü (vizuallaşdırılmasını) kim tez təmin edərsə, miqrasiya təşəbbüsünü də birinci o ələ alar.
Toxum raundunda Evolution kimi köklü kibertəhlükəsizlik (netsec) köhnə məktəbinin dəstəyi almaq göstərir ki, PQC-nin idarəetməsi “texniki məsələ”dən “direktorlar şurası (board) məsələsi”nə çevrilir.
Kvant təhlükəsi sabahın işi deyil — bu gün işə başlamağın vaxtıdır.
#PQC #量子安全 #Web3Security
Kvamtumun sındırılmasına sayğac, şirkət üçün əvvəlcə “şifrə qalası”nı kim düzəldir?
QIZ Security 170 milyon ABŞ dolları həcmində toxum raundunu tamamlayıb; Evolution Equity Partners liderlik edib, Singtel Innov8 isə iştirak edib. 2025-ci ildə yaradılan bu komanda diqqətini elə bir məsələyə yönəldib ki, əksər CISO-lar hələ gündəliyə salmayıb, amma tənzimləyicilər artıq buna göz qoymağa başlayıb—post-kvamtum kriptoqrafiya (PQC) idarəçiliyi.
Bu, sadəcə başqa bir skaner deyil, şifrələmə vəziyyəti (kripto vəziyyəti) üzrə idarəetmə platformasıdır:
· Agentə ehtiyac olmadan, yalnız API vasitəsilə bütün zəncir boyu şifrələnmiş aktivlər avtomatik xəritələnir
· Açarları, protokolları, zəif alqoritmləri və müddəti bitən sertifikatları sistemləşdirir
· Q-Day üçün nəzərdə tutulmuş miqrasiya xəritəsi (yol xəritəsi) çıxarır, birbaşa NIST-ə və müxtəlif regionların PQC uyğunluq çərçivələrinə uyğunlaşdırır
Diqqətçəkən məqam aydındır: ənənəvi kripto sistemləri “gələcək kvamtum hesablama gücü” üçün qiymət artıq verilməyə başlanır; maliyyə, telekommunikasiya, hökumət kimi uzunmüddətli məlumat saxlayıcıları üçün nə qədər tez siyahıya alsalar, bir o qədər ucuz başa gəlir. Singtel Innov8-in siyahıda olması, telekommunikasiya tərəfində tətbiq ssenarilərini də işarə edir.
Toxum raundunun məbləği böyük deyil, amma mövcud zaman pəncərəsi açılır—bu, “uyğunluq idarəçiliyi yönümlü + mövcudin əvəz edilməsi” tipli bir biznesdir; rəvayətdən yox, son tarixdən (deadlinedən) qazanır.
#PQC #量子安全 #Web3Security
QIZ Security 170 milyon ABŞ dolları həcmində toxum raundunu tamamlayıb; Evolution Equity Partners liderlik edib, Singtel Innov8 isə iştirak edib. 2025-ci ildə yaradılan bu komanda diqqətini elə bir məsələyə yönəldib ki, əksər CISO-lar hələ gündəliyə salmayıb, amma tənzimləyicilər artıq buna göz qoymağa başlayıb—post-kvamtum kriptoqrafiya (PQC) idarəçiliyi.
Bu, sadəcə başqa bir skaner deyil, şifrələmə vəziyyəti (kripto vəziyyəti) üzrə idarəetmə platformasıdır:
· Agentə ehtiyac olmadan, yalnız API vasitəsilə bütün zəncir boyu şifrələnmiş aktivlər avtomatik xəritələnir
· Açarları, protokolları, zəif alqoritmləri və müddəti bitən sertifikatları sistemləşdirir
· Q-Day üçün nəzərdə tutulmuş miqrasiya xəritəsi (yol xəritəsi) çıxarır, birbaşa NIST-ə və müxtəlif regionların PQC uyğunluq çərçivələrinə uyğunlaşdırır
Diqqətçəkən məqam aydındır: ənənəvi kripto sistemləri “gələcək kvamtum hesablama gücü” üçün qiymət artıq verilməyə başlanır; maliyyə, telekommunikasiya, hökumət kimi uzunmüddətli məlumat saxlayıcıları üçün nə qədər tez siyahıya alsalar, bir o qədər ucuz başa gəlir. Singtel Innov8-in siyahıda olması, telekommunikasiya tərəfində tətbiq ssenarilərini də işarə edir.
Toxum raundunun məbləği böyük deyil, amma mövcud zaman pəncərəsi açılır—bu, “uyğunluq idarəçiliyi yönümlü + mövcudin əvəz edilməsi” tipli bir biznesdir; rəvayətdən yox, son tarixdən (deadlinedən) qazanır.
#PQC #量子安全 #Web3Security
⏱️ 12 AYLIK MÜDDƏT: Honq-Konqün SFC-si rəsmən kripto platformaları və brokerləri zəif OTP girişlərini qabaqcıl autentifikasiya ilə əvəz etməyə məcbur edir. Fişinq fırıldaqları artdıqca, tənzimləyicilər rəqəmsal aktiv ticarəti sahəsini təhlükəsizləşdirmək və investor vəsaitlərini qorumaq üçün sərt addım atır. Təhlükəsizlik yenilənir! 🔒🚀
#Crypto #HongKong #SFC #trading #Web3Security
$OPN
$NVDAB
$DOT
#Crypto #HongKong #SFC #trading #Web3Security
$OPN
$NVDAB
$DOT
Q-Day artıq elmi-fantastik mövzu deyil, CISO-nun stolunda duran köçürmə (migration) planıdır.
QIZ Security 170 milyon ABŞ dolları həcmində seed raundunu yeni tamamladı; burada Evolution Equity Partners və Singtel Innov8 birgə aparıcı investorlardır. Şirkət ən çox qiymətdən düşən bir parçaya — kriptodata üçün Şifrə Durumu İdarəetməsinə (CSPM for Crypto) — diqqət yönəldib.
Onun yanaşması olduqca praktikdir: agent yerləşdirməyə ehtiyac yoxdur; sırf API vasitəsilə müəssisənin daxilindəki bütün açarları, sertifikatları, şifrələmə protokollarını və zəif alqoritm ifşa sahələrini avtomatik xəritələndirir. Buludda, SaaS-larda və kod bazalarında səpələnmiş “şifrələmə kölgə aktivlərini” idarə oluna bilən vahid siyahıya çevirir və sonra NIST-ə uyğunlaşdıraraq post-kvamtum (PQC) standartlarına keçid üçün yol xəritəsi hazırlayır.
Niyə bu raund diqqətə layiqdir:
· Qlobal PQC uyğunluq pəncərəsi “tövsiyə” mərhələsindən “məcburi” mərhələsinə keçir; maliyyə, telekommunikasiya və dövlət sektorları ilk olaraq təzyiq hiss edir
· Singtel Innov8-in qoşulması telekommunikasiya səviyyəsində şifrələmə köçürmə (migration) ssenarilərinin artıq yoxlandığını göstərir
· Ənənəvi PKI satıcıları ilə müqayisədə QIZ-in giriş nöqtəsi sertifikat vermək deyil, görünürlük və idarəetmədir — bu, tipik “kürək satan” (infrastrukturun yəni alətin satıldığı) mövqedir
Zəncirdə antikvamtum hekayəsi çox vaxt meme kimi qəbul olunur, amma müəssisə miqyasında bu, qarşıdakı beş il üçün gələcək infrastrukturun dəqiq şəkildə yenidən yazılmasıdır. Seed raundunun yüksək səviyyəli təhlükəsizlik fondları tərəfindən bağlanması qurumların vaxtından əvvəl növbəyə durduğunu göstərir.
#PostQuantum #Cybersecurity #Web3Security
QIZ Security 170 milyon ABŞ dolları həcmində seed raundunu yeni tamamladı; burada Evolution Equity Partners və Singtel Innov8 birgə aparıcı investorlardır. Şirkət ən çox qiymətdən düşən bir parçaya — kriptodata üçün Şifrə Durumu İdarəetməsinə (CSPM for Crypto) — diqqət yönəldib.
Onun yanaşması olduqca praktikdir: agent yerləşdirməyə ehtiyac yoxdur; sırf API vasitəsilə müəssisənin daxilindəki bütün açarları, sertifikatları, şifrələmə protokollarını və zəif alqoritm ifşa sahələrini avtomatik xəritələndirir. Buludda, SaaS-larda və kod bazalarında səpələnmiş “şifrələmə kölgə aktivlərini” idarə oluna bilən vahid siyahıya çevirir və sonra NIST-ə uyğunlaşdıraraq post-kvamtum (PQC) standartlarına keçid üçün yol xəritəsi hazırlayır.
Niyə bu raund diqqətə layiqdir:
· Qlobal PQC uyğunluq pəncərəsi “tövsiyə” mərhələsindən “məcburi” mərhələsinə keçir; maliyyə, telekommunikasiya və dövlət sektorları ilk olaraq təzyiq hiss edir
· Singtel Innov8-in qoşulması telekommunikasiya səviyyəsində şifrələmə köçürmə (migration) ssenarilərinin artıq yoxlandığını göstərir
· Ənənəvi PKI satıcıları ilə müqayisədə QIZ-in giriş nöqtəsi sertifikat vermək deyil, görünürlük və idarəetmədir — bu, tipik “kürək satan” (infrastrukturun yəni alətin satıldığı) mövqedir
Zəncirdə antikvamtum hekayəsi çox vaxt meme kimi qəbul olunur, amma müəssisə miqyasında bu, qarşıdakı beş il üçün gələcək infrastrukturun dəqiq şəkildə yenidən yazılmasıdır. Seed raundunun yüksək səviyyəli təhlükəsizlik fondları tərəfindən bağlanması qurumların vaxtından əvvəl növbəyə durduğunu göstərir.
#PostQuantum #Cybersecurity #Web3Security
Hakerlər Injective npm paketində arxa qapı (backdoor) açmağa çalışaraq pul kisəsi açarlarını oğurlamaq istəyiblər — bu səhər Cointelegraph-da gördüm. Dürüst desəm, bu cür tərtibatçı xəbərləri hər hansı qiymət sıçrayışından daha uzun müddət yadda qalır.
Təchizat zənciri (supply-chain) məsələləri hiyləgərdir. Heç kim asılılıq (dependency) quraşdıranda düşünmür ki, açarları kimsəyə təhvil verir; sadəcə quraşdırır və yoluna davam edir. $INJ və Injective üzərində qurulan hər hansı şey üçün narahatedici hissə qrafik deyil — bu həftə komandaların yığdıqlarını həqiqətən yoxlayıb-yoxlamamalarıdır.
Nəyi izləyirəm: Injective-in zərərli olması təsdiqlənmiş paket versiyalarının aydın siyahısını açıqlayıb-açıqlamaması və digər Cosmos layihələrinin bunu “həll olundu” saymazdan əvvəl eyni yoxlamaları aparıb-aparmaması.
#Injective #INJ #Web3Security
Təchizat zənciri (supply-chain) məsələləri hiyləgərdir. Heç kim asılılıq (dependency) quraşdıranda düşünmür ki, açarları kimsəyə təhvil verir; sadəcə quraşdırır və yoluna davam edir. $INJ və Injective üzərində qurulan hər hansı şey üçün narahatedici hissə qrafik deyil — bu həftə komandaların yığdıqlarını həqiqətən yoxlayıb-yoxlamamalarıdır.
Nəyi izləyirəm: Injective-in zərərli olması təsdiqlənmiş paket versiyalarının aydın siyahısını açıqlayıb-açıqlamaması və digər Cosmos layihələrinin bunu “həll olundu” saymazdan əvvəl eyni yoxlamaları aparıb-aparmaması.
#Injective #INJ #Web3Security
Post-quantum dövründə təhlükəsizlik sahəsində yeni oyunçu meydana çıxıb. QIZ Security bu yaxınlarda 17 milyon ABŞ dolları həcmində seed raundunu tamamlayıb; Bessemer Venture Partners və Merlin Ventures lider investorlardır, Evolution Equity, Singtel Innov8 və başqaları isə follow-on investisiya edir.
Mənim daha çox diqqətimi komandanın keçmişi çəkir—həmtəsisçi Itan Barmes əvvəlki fəaliyyətində Deloitte-də qlobal kvant şəbəkələrinin təhlükəsizliyinə hazırlıq üzrə işləmişdi. Ben Volkow və Lenny Ridel də uzun müddət təşkilat təhlükəsizliyi sahəsində təcrübəli “veteran”lardır. Onların gördüyü işlər çox “seksi” səslənməsə də, kifayət qədər sərtdir: şirkətlərə şifrələmə aktivlərini inventarlaşdırmağa kömək etmək, kvant hesablamaların “qırma” riski üzrə qiymətləndirmə aparmaq və köçürmə (migration) üzrə təcili bərpa tədbirlərini irəlilətmək. Hazırda platform maliyyə, telekommunikasiya, səhiyyə və kritik infrastrukturda tətbiq olunur; tərəfdaşlar siyahısında Cisco, AWS, Google, CrowdStrike, Deloitte, EY və IBM kimi adlar var.
Kriptovalyuta sənayesi üçün çıxarılan dərs olduqca aydındır. Bitcoin, Ethereum və hətta əksər on-chain imzaların söykəndiyi eliptik əyrilərin (elliptic curve) alqoritmləri, kifayət qədər güclü kvant kompüterlər qarşısında zəifdir. “Q-day” (həlledici gün) hələ gəlməyib, amma tənzimləyici qurumlar artıq PQC-ə köçid üçün zaman cədvəlləri hazırlayır; institusional səviyyəli walletlər və kənar custodial tərəflər də gec-tez eyni problemi üzləşəcək. Ənənəvi maliyyə və bulud provayderləri post-kvant üçün büdcə ayırmağa başlayanda, kripto layihələri də bu məsələni illərlə uzanan roadmap-larına daxil etməlidir—kritik nöqtəyə qədər gözləyib tələsik reaksiya vermək yox.
17 milyon dollarlıq seed raundu PQC idarəetmə platformu üçün xeyli aqressiv qiymətləndirmə siqnalıdır; bu da VC-lərin pəncərənin artıq açıldığına inandığını göstərir.
#PostQuantum #Cybersecurity #Web3Security
Mənim daha çox diqqətimi komandanın keçmişi çəkir—həmtəsisçi Itan Barmes əvvəlki fəaliyyətində Deloitte-də qlobal kvant şəbəkələrinin təhlükəsizliyinə hazırlıq üzrə işləmişdi. Ben Volkow və Lenny Ridel də uzun müddət təşkilat təhlükəsizliyi sahəsində təcrübəli “veteran”lardır. Onların gördüyü işlər çox “seksi” səslənməsə də, kifayət qədər sərtdir: şirkətlərə şifrələmə aktivlərini inventarlaşdırmağa kömək etmək, kvant hesablamaların “qırma” riski üzrə qiymətləndirmə aparmaq və köçürmə (migration) üzrə təcili bərpa tədbirlərini irəlilətmək. Hazırda platform maliyyə, telekommunikasiya, səhiyyə və kritik infrastrukturda tətbiq olunur; tərəfdaşlar siyahısında Cisco, AWS, Google, CrowdStrike, Deloitte, EY və IBM kimi adlar var.
Kriptovalyuta sənayesi üçün çıxarılan dərs olduqca aydındır. Bitcoin, Ethereum və hətta əksər on-chain imzaların söykəndiyi eliptik əyrilərin (elliptic curve) alqoritmləri, kifayət qədər güclü kvant kompüterlər qarşısında zəifdir. “Q-day” (həlledici gün) hələ gəlməyib, amma tənzimləyici qurumlar artıq PQC-ə köçid üçün zaman cədvəlləri hazırlayır; institusional səviyyəli walletlər və kənar custodial tərəflər də gec-tez eyni problemi üzləşəcək. Ənənəvi maliyyə və bulud provayderləri post-kvant üçün büdcə ayırmağa başlayanda, kripto layihələri də bu məsələni illərlə uzanan roadmap-larına daxil etməlidir—kritik nöqtəyə qədər gözləyib tələsik reaksiya vermək yox.
17 milyon dollarlıq seed raundu PQC idarəetmə platformu üçün xeyli aqressiv qiymətləndirmə siqnalıdır; bu da VC-lərin pəncərənin artıq açıldığına inandığını göstərir.
#PostQuantum #Cybersecurity #Web3Security
Honq Konq Qi̇ymət nəzarəti agentliyi əl atdı: birbaşa internet brokerlərinə və virtual aktiv ticarət platformlarına qırmızı xətt çəkdi. Müştərilərin giriş etməsi və qurğu ilə bağlanması bir daha birdəfəlik şifrədən (OTP) istifadə edilməyəcək.
Səbəb çox sadədir — OTP-nin fişinq yolu ilə ələ keçirilməsi və SIM kartın ələ keçirilməsi (SIM hijacking) ilə “sındırılma” halları həddən artıq çoxdur, saxtakarlığı (imitasiya edilən fırıldaqları) etibarlı şəkildə dayandırmaq olmur. Nəzarət orqanı tələbi dəyişir: passkey (keçid açarı) və ya qurğu ilə bağlanma kimi daha sərt autentifikasiya üsullarına keçilməlidir. İri brokerlər dərhal icra edəcək, digər qurumlar isə 12 ay ərzində tətbiq etməlidir.
Qarşısının alınması ilə yanaşı, platforma bunları da etməlidir:
· Şübhəli giriş, əməliyyat və çıxarışları (withdrawal) aşkar etmək
· Kritik hesab əməliyyatlarını istifadəçiyə real vaxtda bildirmək
· Haker insidenti baş verdikdə sürətli reaksiya
· Müştərilərə fişinqdən qorunmaq üçün müntəzəm xatırlatmalar
Sənayeyə verilən siqnal aydındır: uyğunluq xərcləri bir pillə yüksələcək, amma bu, virtual aktiv platformalarının ənənəvi maliyyə səviyyəsində təhlükəsizlik standartlarına doğru getməsinin qaçılmaz yoludur. İstifadəçi aktivləri oğurlananda məsuliyyəti platformanın bir kənara atması artıq çətinləşəcək.
Yeri gəlmişkən, qısa bir xatırlatma — platforma nə qədər “sərt” olursa olsun, öz şəxsi açarınız (private key), yaddaş ifadəniz (seed/mnemonic) və giriş qurğunuz həmişə birinci müdafiə xəttidir.
#香港监管 #交易所安全 #Web3Security
Səbəb çox sadədir — OTP-nin fişinq yolu ilə ələ keçirilməsi və SIM kartın ələ keçirilməsi (SIM hijacking) ilə “sındırılma” halları həddən artıq çoxdur, saxtakarlığı (imitasiya edilən fırıldaqları) etibarlı şəkildə dayandırmaq olmur. Nəzarət orqanı tələbi dəyişir: passkey (keçid açarı) və ya qurğu ilə bağlanma kimi daha sərt autentifikasiya üsullarına keçilməlidir. İri brokerlər dərhal icra edəcək, digər qurumlar isə 12 ay ərzində tətbiq etməlidir.
Qarşısının alınması ilə yanaşı, platforma bunları da etməlidir:
· Şübhəli giriş, əməliyyat və çıxarışları (withdrawal) aşkar etmək
· Kritik hesab əməliyyatlarını istifadəçiyə real vaxtda bildirmək
· Haker insidenti baş verdikdə sürətli reaksiya
· Müştərilərə fişinqdən qorunmaq üçün müntəzəm xatırlatmalar
Sənayeyə verilən siqnal aydındır: uyğunluq xərcləri bir pillə yüksələcək, amma bu, virtual aktiv platformalarının ənənəvi maliyyə səviyyəsində təhlükəsizlik standartlarına doğru getməsinin qaçılmaz yoludur. İstifadəçi aktivləri oğurlananda məsuliyyəti platformanın bir kənara atması artıq çətinləşəcək.
Yeri gəlmişkən, qısa bir xatırlatma — platforma nə qədər “sərt” olursa olsun, öz şəxsi açarınız (private key), yaddaş ifadəniz (seed/mnemonic) və giriş qurğunuz həmişə birinci müdafiə xəttidir.
#香港监管 #交易所安全 #Web3Security
Daha çox kontent araşdırmaq üçün daxil olun