За один и тот же квартал две компании по безопасности представили две разные цифры.
Hacken: в Q3 украли около 1,18 млрд долларов, 107 случаев.
CertiK: около 1,26 млрд долларов, 247 случаев.
Суммы примерно одинаковые, а число случаев отличается больше чем вдвое. Каждая компания сама решает, что считать «одним случаем», поэтому не воспринимайте такие квартальные отчёты как статистику госслужбы: в первую очередь это маркетинговый материал.
По-настоящему стоит обратить внимание на то, что сама Hacken пишет: убытки примерно на 907 млн долларов связаны со взломом инфраструктуры, неисправленными уязвимостями или компонентами, которые вообще не входили в область аудита. Если говорить проще: значок «проверено аудиторами» на сайте проекта может означать, что проверили лишь небольшой фрагмент смарт-контракта, а деньги утекли через внутренние системы, управление приватными ключами, инструменты разработки или поставщиков.
А вот что иронично. Фраза «аудит создаёт ложное чувство безопасности» звучит именно от компании, которая продаёт аудиты. Вывод, конечно же, такой: вам нужно больше аудитов, больше мониторинга, больше годовых подписок. А криптоканалы с новостями о смарт-контрактах, которые распространяют эти данные, ещё и оставляют под постами ссылку на биржу — полный цикл привлечения трафика.
На эти данные можно ориентироваться, но к выводам относитесь скептически. Увидели логотип аудита — сначала откройте отчёт и проверьте, что именно в него входило, когда проводился аудит и менялся ли код после него. Большинство денег крадут не гениальные хакеры — их теряют из-за «участка, за который никто не отвечает».
#安全 #Аудит
Hacken: в Q3 украли около 1,18 млрд долларов, 107 случаев.
CertiK: около 1,26 млрд долларов, 247 случаев.
Суммы примерно одинаковые, а число случаев отличается больше чем вдвое. Каждая компания сама решает, что считать «одним случаем», поэтому не воспринимайте такие квартальные отчёты как статистику госслужбы: в первую очередь это маркетинговый материал.
По-настоящему стоит обратить внимание на то, что сама Hacken пишет: убытки примерно на 907 млн долларов связаны со взломом инфраструктуры, неисправленными уязвимостями или компонентами, которые вообще не входили в область аудита. Если говорить проще: значок «проверено аудиторами» на сайте проекта может означать, что проверили лишь небольшой фрагмент смарт-контракта, а деньги утекли через внутренние системы, управление приватными ключами, инструменты разработки или поставщиков.
А вот что иронично. Фраза «аудит создаёт ложное чувство безопасности» звучит именно от компании, которая продаёт аудиты. Вывод, конечно же, такой: вам нужно больше аудитов, больше мониторинга, больше годовых подписок. А криптоканалы с новостями о смарт-контрактах, которые распространяют эти данные, ещё и оставляют под постами ссылку на биржу — полный цикл привлечения трафика.
На эти данные можно ориентироваться, но к выводам относитесь скептически. Увидели логотип аудита — сначала откройте отчёт и проверьте, что именно в него входило, когда проводился аудит и менялся ли код после него. Большинство денег крадут не гениальные хакеры — их теряют из-за «участка, за который никто не отвечает».
#安全 #Аудит