【OpenSky · Ежедневное исследование рубежей, день 24】
Координаты сегодняшнего исследования OpenSky: «Чёрный лебедь не страшен. Страшно, что вся отрасль приходит в себя только в день происшествия»
Инцидент безопасности на 6,3 млрд долларов: в чатах бурное обсуждение, графики резко падают, шутки разлетаются повсюду. Первичная трассировка указывает на взломанный рабочий компьютер инженера и перехваченные полномочия на выполнение команд — дело не в утечке приватных ключей, а в том, что был скомпрометирован «канал авторизации».
Каждый серьёзный потрясение — это проверка отрасли. Отчёт по итогам этой проверки предельно ясен:
Аудит смарт-контрактов пройден ≠ инфраструктура защищена
Мультиподпись внедрена ≠ проблем с полномочиями не будет
Холодные кошельки изолированы ≠ рабочие компьютеры администраторов не взломают
Лозунг «безопасность прежде всего» провозглашён ≠ на уровне коммуникаций действительно есть доверие
Поверхность атаки переместилась с «кода в блокчейне» на «полномочия вне блокчейна» — рабочие устройства, сессии, авторизация, внутренние каналы, учётные записи администраторов.
Мы строим фундамент на принципе «полномочия — это доверие»: OpenSky отвечает за защиту коммуникаций, Anfang — за безопасность полномочий, AnPay — за обработку переводов. Если каждый элемент по отдельности противостоит атаке, это даётся непросто; но слаженная работа в одной экосистеме позволяет превратить отказ отдельного узла в системный буфер.
Размышления отрасли после этого случая не должны сводиться к вопросам: «Компенсирует ли какая-то биржа убытки? Сколько миллиардов заморожено?»
Настоящий прогресс — это:
считать «управление полномочиями» важнейшим элементом
считать «доверие в коммуникациях» инфраструктурой
Мы не просто наблюдаем со стороны и не строим задним числом умных прогнозов.
Мы думаем о другом: когда разразится следующий шторм, достаточно ли прочным будет наш фундамент?
OpenSky #ЕжедневноеИсследование #ИнфраструктураБезопасности #ПолномочияЭтоДоверие #SAFE4.0 #十二生肖生态
Координаты сегодняшнего исследования OpenSky: «Чёрный лебедь не страшен. Страшно, что вся отрасль приходит в себя только в день происшествия»
Инцидент безопасности на 6,3 млрд долларов: в чатах бурное обсуждение, графики резко падают, шутки разлетаются повсюду. Первичная трассировка указывает на взломанный рабочий компьютер инженера и перехваченные полномочия на выполнение команд — дело не в утечке приватных ключей, а в том, что был скомпрометирован «канал авторизации».
Каждый серьёзный потрясение — это проверка отрасли. Отчёт по итогам этой проверки предельно ясен:
Аудит смарт-контрактов пройден ≠ инфраструктура защищена
Мультиподпись внедрена ≠ проблем с полномочиями не будет
Холодные кошельки изолированы ≠ рабочие компьютеры администраторов не взломают
Лозунг «безопасность прежде всего» провозглашён ≠ на уровне коммуникаций действительно есть доверие
Поверхность атаки переместилась с «кода в блокчейне» на «полномочия вне блокчейна» — рабочие устройства, сессии, авторизация, внутренние каналы, учётные записи администраторов.
Мы строим фундамент на принципе «полномочия — это доверие»: OpenSky отвечает за защиту коммуникаций, Anfang — за безопасность полномочий, AnPay — за обработку переводов. Если каждый элемент по отдельности противостоит атаке, это даётся непросто; но слаженная работа в одной экосистеме позволяет превратить отказ отдельного узла в системный буфер.
Размышления отрасли после этого случая не должны сводиться к вопросам: «Компенсирует ли какая-то биржа убытки? Сколько миллиардов заморожено?»
Настоящий прогресс — это:
считать «управление полномочиями» важнейшим элементом
считать «доверие в коммуникациях» инфраструктурой
Мы не просто наблюдаем со стороны и не строим задним числом умных прогнозов.
Мы думаем о другом: когда разразится следующий шторм, достаточно ли прочным будет наш фундамент?
OpenSky #ЕжедневноеИсследование #ИнфраструктураБезопасности #ПолномочияЭтоДоверие #SAFE4.0 #十二生肖生态
