Initia взломали во второй раз за три недели: облачные учётные данные становятся новым слабым звеном в сфере хранения DeFi
Границы безопасности криптоинфраструктуры меняются. Аудит смарт-контрактов стал отраслевым стандартом, но злоумышленники переключились на менее заметную точку входа — облачные учётные данные. Случай Initia, возможно, отражает эту тенденцию.
По данным Cointelegraph, Initia подтвердила, что за три недели подверглась атаке во второй раз. Злоумышленники использовали скомпрометированные облачные учётные данные и перевели криптоактивы на сумму около 3,27 млн долларов, из которых примерно 2,16 млн долларов, возможно, удастся вернуть.
Значение этого события, возможно, не столько в самой сумме. 3,27 млн долларов оказывают ограниченное влияние на общую ликвидность рынка, а путь атаки указывает на компрометацию учётных данных, а не на уязвимость смарт-контракта протокола. По-настоящему настораживает повторный взлом: один и тот же тип уязвимости одной и той же инфраструктуры неоднократно используют за короткий срок.
С точки зрения движения средств и макроэкономической картины это выявляет системную проблему инфраструктуры DeFi. По мере ускорения притока институционального капитала безопасность хранения активов приобретает всё больший вес. Облачные учётные данные — важный узел, связывающий активы в блокчейне с системами вне блокчейна. Если его скомпрометируют, риск перестанет ограничиваться отдельным протоколом. Границу между целенаправленным вторжением и системным распространением риска ещё предстоит оценить.
Примечательно, что злоумышленники выбрали учётные данные, а не уязвимость. Это означает, что защитникам необходимо пересмотреть приоритеты в сфере безопасности: аудит смарт-контрактов, безусловно, важен, однако контроль доступа на уровне инфраструктуры, управление ключами и разграничение прав могут становиться новыми слабыми местами.
С другой стороны, относительно высокая доля средств, которые можно вернуть, — 2,16 млн долларов, — показывает, что механизмы отслеживания и возврата средств продолжают работать. Кроме того, единичная утечка учётных данных не обязательно свидетельствует о повсеместном системном риске: архитектура хранения у разных проектов существенно различается.
За чем следить дальше: ключевой вопрос при оценке способности этого риска распространяться — превратятся ли атаки на облачные учётные данные из отдельных инцидентов в типовую схему. Если подобные случаи начнут происходить один за другим в короткий срок, безопасность хранения активов может вновь стать одним из факторов, учитываемых при оценке потоков капитала и принятии институциональных инвестиционных решений.
#DeFi #РискБезопасности
Вышеизложенное представляет собой сбор информации и личный анализ и не является инвестиционной рекомендацией.
Если появятся важные новости, я продолжу следить за ситуацией и сообщать об обновлениях.
Границы безопасности криптоинфраструктуры меняются. Аудит смарт-контрактов стал отраслевым стандартом, но злоумышленники переключились на менее заметную точку входа — облачные учётные данные. Случай Initia, возможно, отражает эту тенденцию.
По данным Cointelegraph, Initia подтвердила, что за три недели подверглась атаке во второй раз. Злоумышленники использовали скомпрометированные облачные учётные данные и перевели криптоактивы на сумму около 3,27 млн долларов, из которых примерно 2,16 млн долларов, возможно, удастся вернуть.
Значение этого события, возможно, не столько в самой сумме. 3,27 млн долларов оказывают ограниченное влияние на общую ликвидность рынка, а путь атаки указывает на компрометацию учётных данных, а не на уязвимость смарт-контракта протокола. По-настоящему настораживает повторный взлом: один и тот же тип уязвимости одной и той же инфраструктуры неоднократно используют за короткий срок.
С точки зрения движения средств и макроэкономической картины это выявляет системную проблему инфраструктуры DeFi. По мере ускорения притока институционального капитала безопасность хранения активов приобретает всё больший вес. Облачные учётные данные — важный узел, связывающий активы в блокчейне с системами вне блокчейна. Если его скомпрометируют, риск перестанет ограничиваться отдельным протоколом. Границу между целенаправленным вторжением и системным распространением риска ещё предстоит оценить.
Примечательно, что злоумышленники выбрали учётные данные, а не уязвимость. Это означает, что защитникам необходимо пересмотреть приоритеты в сфере безопасности: аудит смарт-контрактов, безусловно, важен, однако контроль доступа на уровне инфраструктуры, управление ключами и разграничение прав могут становиться новыми слабыми местами.
С другой стороны, относительно высокая доля средств, которые можно вернуть, — 2,16 млн долларов, — показывает, что механизмы отслеживания и возврата средств продолжают работать. Кроме того, единичная утечка учётных данных не обязательно свидетельствует о повсеместном системном риске: архитектура хранения у разных проектов существенно различается.
За чем следить дальше: ключевой вопрос при оценке способности этого риска распространяться — превратятся ли атаки на облачные учётные данные из отдельных инцидентов в типовую схему. Если подобные случаи начнут происходить один за другим в короткий срок, безопасность хранения активов может вновь стать одним из факторов, учитываемых при оценке потоков капитала и принятии институциональных инвестиционных решений.
#DeFi #РискБезопасности
Вышеизложенное представляет собой сбор информации и личный анализ и не является инвестиционной рекомендацией.
Если появятся важные новости, я продолжу следить за ситуацией и сообщать об обновлениях.