Класифікація інцидентів витоку даних у Web3 та заходи захисту

З поширенням Інтернету, більшість загроз, з якими стикаються особи та підприємства, походять з мережевих вразливостей та атак. В історії Web3 відбулося безліч значних інцидентів безпеки, від втрати приватних ключів бірж до крадіжки особистих даних інвесторів. Ці витокові дані можуть існувати на хакерських форумах і ринках темної мережі протягом багатьох років, залишаючи постраждалих користувачів під тривалим ризиком.

Деяка компанія з безпеки проаналізувала 74 випадки безпеки, що сталися в Web3-суб'єктах. З них 23 призвели до тривалої високої ризикової втрати даних, 10 пакетів все ще можна купити на форумах темної мережі. Хоча дії правоохоронців можуть запобігти витоку деяких даних, це лише тимчасове рішення.

Події безпеки Web3 можна поділити на два типи:

1. Зловмисне використання протоколу: використання коду смарт-контракту для отримання економічних вигод
2. Уразливість: зловмисник руйнує внутрішню мережу цільової організації, викрадаючи дані або кошти.

Зловживання угодами відбувається в визначеному часовому проміжку, з чітким початком і закінченням. Уразливість - це тривалий процес, який може призвести до витоку даних, бути використаним для подальших атак або проданим на темному вебі.

У 74 випадках 23 випадки (31%) можна класифікувати як події з доступними даними, решта 51 випадок - це аномальні події або лише втрати коштів. Після 2019 року кількість доступних даних значно зросла, що пов'язано зі збільшенням кібератак у різних галузях під час пандемії.

Злиті дані зазвичай врешті-решт з'являються на темній мережі (.onion сайтах ) або в відкритій мережі. Дані з економічною цінністю продаються на ринках темної мережі або в каналах Telegram. Якщо вимоги викупу не виконуються, дані можуть бути залишені на форумах хакерів.

Основні онлайн-форуми хакерів включають форуми Raid, Breach та Dread. Ці форуми неодноразово закривалися правоохоронними органами, але нові альтернативи швидко з'являються. Наразі спільнота хакерських форумів функціонує хаотично, і в короткостроковій перспективі навряд чи стане основним шляхом для значних витоків даних.

На темному ринку ми виявили 10 активних оголошень про продаж даних Web3 з (43%). Ці дані можуть становити довгостроковий ризик, особливо дані, які були втрачені після 2019 року. Навіть якщо їх неможливо фізично знайти, ці дані все ще можуть бути використані для шахрайських дій.

Щоб знизити ризик, користувачі можуть:

1. Обмежити кількість централізованих послуг
2. Використання двофакторної автентифікації
3. Спробуйте змінити частину витікної інформації
4. Розподіліть активи між самостійними гаманцями та апаратними гаманцями
5. Уникайте повторного використання паролів на різних платформах
6. Моніторинг сайтів звітів про витік даних
7. Використання послуг моніторингу кредиту

Хоча безпекові вразливості не можуть бути повністю усунені, ці заходи можуть знизити ризик витоку особистих даних та активів.