Pada kuartal yang sama, dua perusahaan keamanan melaporkan dua set angka.
Hacken: Q3 sekitar US$1,18 miliar dicuri, 107 kejadian.
CertiK: sekitar US$1,26 miliar, 247 kejadian.
Uangnya hampir sama, tapi jumlah kejadian beda lebih dari dua kali lipat. Cara menghitung "satu kejadian" berbeda-beda di tiap pihak, jadi laporan kuartalan seperti ini jangan diperlakukan seperti data lembaga statistik; ini pada dasarnya adalah materi pemasaran.
Yang benar-benar patut diperhatikan adalah kalimat yang ditulis Hacken sendiri: sekitar US$907 juta kerugian terkait dengan infrastruktur yang diretas, kerentanan yang seharusnya diperbaiki tapi tidak diperbaiki, atau komponen yang memang sama sekali tidak termasuk dalam cakupan audit. Diterjemahkan ke bahasa sederhana, lencana "sudah diaudit" di situs proyek mungkin hanya mengaudit sebagian kecil kontraknya; uang justru bocor dari backend, pengelolaan private key, alat pengembangan, atau sisi vendor.
Lalu bagian yang ironis datang. Yang mengatakan "audit memberi rasa aman palsu" justru perusahaan yang menjual audit. Kesimpulannya tentu mengarah ke sana: Anda butuh lebih banyak audit, lebih banyak pemantauan, lebih banyak layanan berlangganan tahunan. Akun berita kontrak pintar yang membagikan data ini, lalu di bawah postingan memasang tautan bursa, alur trafiknya lengkap.
Datanya boleh dijadikan referensi, tapi kesimpulannya perlu dipotong dua. Saat melihat logo audit, pertama buka laporannya dan lihat apa saja yang termasuk dalam cakupan, kapan diaudit, dan apakah kode setelah audit diubah atau tidak. Sebagian besar uang bukan dicuri hacker jenius, melainkan dikirim keluar dari "bagian yang tidak ada yang bertanggung jawab".
#安全 #audit
Hacken: Q3 sekitar US$1,18 miliar dicuri, 107 kejadian.
CertiK: sekitar US$1,26 miliar, 247 kejadian.
Uangnya hampir sama, tapi jumlah kejadian beda lebih dari dua kali lipat. Cara menghitung "satu kejadian" berbeda-beda di tiap pihak, jadi laporan kuartalan seperti ini jangan diperlakukan seperti data lembaga statistik; ini pada dasarnya adalah materi pemasaran.
Yang benar-benar patut diperhatikan adalah kalimat yang ditulis Hacken sendiri: sekitar US$907 juta kerugian terkait dengan infrastruktur yang diretas, kerentanan yang seharusnya diperbaiki tapi tidak diperbaiki, atau komponen yang memang sama sekali tidak termasuk dalam cakupan audit. Diterjemahkan ke bahasa sederhana, lencana "sudah diaudit" di situs proyek mungkin hanya mengaudit sebagian kecil kontraknya; uang justru bocor dari backend, pengelolaan private key, alat pengembangan, atau sisi vendor.
Lalu bagian yang ironis datang. Yang mengatakan "audit memberi rasa aman palsu" justru perusahaan yang menjual audit. Kesimpulannya tentu mengarah ke sana: Anda butuh lebih banyak audit, lebih banyak pemantauan, lebih banyak layanan berlangganan tahunan. Akun berita kontrak pintar yang membagikan data ini, lalu di bawah postingan memasang tautan bursa, alur trafiknya lengkap.
Datanya boleh dijadikan referensi, tapi kesimpulannya perlu dipotong dua. Saat melihat logo audit, pertama buka laporannya dan lihat apa saja yang termasuk dalam cakupan, kapan diaudit, dan apakah kode setelah audit diubah atau tidak. Sebagian besar uang bukan dicuri hacker jenius, melainkan dikirim keluar dari "bagian yang tidak ada yang bertanggung jawab".
#安全 #audit