Кража активов с биржи: по-настоящему страшно не то, что защиту удалось прорвать, а то, что ключи, возможно, уже давно оказались в чужих руках!
После крупной кражи активов с биржи CISO компании SlowMist 23pds указал на направление расследования, заслуживающее внимания: получил ли злоумышленник контроль над активами, завладев приватными ключами, или же ему удалось напрямую взломать устройство для подписания транзакций — это ещё предстоит установить в ходе дальнейшей экспертизы.
По его личной оценке, утечка приватных ключей более вероятна. Кроме того, злоумышленник мог использовать специально разработанный инструмент для вывода средств, обходящий стандартные процедуры.
Проще говоря, обычные люди думают, что для безопасности достаточно охранять входную дверь. Но настоящие профессионалы, возможно, вообще не входили через неё, а просто заполучили внутренние «ключи».
Этот случай также стал тревожным сигналом для всей отрасли: нельзя ограничиваться лишь блокировкой подозрительных операций — необходимо также проверять управление приватными ключами, устройства для подписания транзакций и аномальные операции по выводу средств.
Пользователям не стоит судить о безопасности активов только по известности платформы. А биржам стоит оценивать свои реальные возможности в области безопасности по тому, насколько быстро они способны обнаружить инцидент, взять риски под контроль и установить цепочку атаки. Активы в блокчейне прозрачны, но уязвимости в системе безопасности никогда не предупредят о себе заранее.$PARTI $BLESS $BEAT
После крупной кражи активов с биржи CISO компании SlowMist 23pds указал на направление расследования, заслуживающее внимания: получил ли злоумышленник контроль над активами, завладев приватными ключами, или же ему удалось напрямую взломать устройство для подписания транзакций — это ещё предстоит установить в ходе дальнейшей экспертизы.
По его личной оценке, утечка приватных ключей более вероятна. Кроме того, злоумышленник мог использовать специально разработанный инструмент для вывода средств, обходящий стандартные процедуры.
Проще говоря, обычные люди думают, что для безопасности достаточно охранять входную дверь. Но настоящие профессионалы, возможно, вообще не входили через неё, а просто заполучили внутренние «ключи».
Этот случай также стал тревожным сигналом для всей отрасли: нельзя ограничиваться лишь блокировкой подозрительных операций — необходимо также проверять управление приватными ключами, устройства для подписания транзакций и аномальные операции по выводу средств.
Пользователям не стоит судить о безопасности активов только по известности платформы. А биржам стоит оценивать свои реальные возможности в области безопасности по тому, насколько быстро они способны обнаружить инцидент, взять риски под контроль и установить цепочку атаки. Активы в блокчейне прозрачны, но уязвимости в системе безопасности никогда не предупредят о себе заранее.$PARTI $BLESS $BEAT
