Інцидент з витоком даних Coinbase викликав занепокоєння щодо безпеки в галузі

Нещодавно відома платформа торгівлі цифровими активами зазнала витоку даних, що викликало широку увагу до проблем безпеки в галузі. Один з експертів у сфері безпеки блокчейну зазначив, що трейдери цифрових активів особливо чутливі до таких інцидентів, оскільки витік приватних ключів може призвести до швидкого переміщення активів та їх важкого повернення, роблячи їх обраними цілями для злочинців. Ця точка зору вказує на основний конфлікт сучасної безпекової екосистеми в індустрії: поки технології захисту на ланцюгу постійно вдосконалюються, загрози з фізичного світу стають новою слабкою ланкою.

Хоча загальний рівень безпеки блокчейн-мережі покращився, злочинці не зупинилися в пошуках нових шляхів атак. Згідно з звітом, опублікованим однією з безпекових компаній за 2024 рік, фішинг-атаки стали найпоширенішим і найбільш впливовим методом атак у мережі, внаслідок яких минулого року було завдано збитків на суму близько 1,05 мільярда доларів. Ця тенденція свідчить про те, що атакуючі переходять від чисто технічних вразливостей до більш легких у реалізації та вигідних способів, таких як соціальна інженерія та фізичні загрози. Нещодавні витоки даних та часті випадки викрадення, а також інші загрози в реальному житті, ще більше підкреслюють ситуацію, коли одиничний захист не може забезпечити повне покриття.

Безпека ніколи не є змаганням в одній вимірності, а є постійно evolving атакою і обороною. Експерти галузі закликають створити більш широку мережу співпраці в сфері безпеки, включаючи взаємодію між технологічними компаніями, державними установами та правоохоронними органами. Як показує відкриття екстреної лінії для працівників Web3.0 французьким урядом, лише об'єднавши захист на блокчейні, захист даних і фізичні заходи безпеки, ми зможемо протистояти цій "війні, що переплітає цифрове та фізичне".

Web3.0 мільярдери посилюють особисту безпеку для протистояння фізичним загрозам

Перед тим, як стали відомі випадки витоку даних, фахівець з безпеки Джетро Пійлман вже звернув увагу на те, що все більше клієнтів, які володіють великою кількістю цифрових активів, починають шукати охоронні послуги, такі як послуги телохранителів. З огляду на часті випадки викрадення в індустрії Web3.0, занепокоєння власників цифрових активів зростає щодня. Минулого тижня родич одного з керівників проекту Web3.0 у Франції став жертвою невдалої спроби викрадення, що ще більше підвищило пильність у галузі.

Пійлман зазначив, що їхня компанія отримала більше запитів, деякі клієнти вирішили почати довгострокову співпрацю, а ще більше інвесторів Web3.0 висловили більш активні вимоги до безпеки. Вони усвідомлюють, що на цьому рівні інвестицій впровадження розумних заходів безпеки є невідворотними витратами.

Фізичні ризики безпеки, з якими стикаються інвестори Web3.0, відрізняються від ризиків традиційних фінансових клієнтів. Публічні блокчейн-мережі дозволяють миттєві та анонімні перекази активів, що означає, що, якщо інвестор змушений передати свій приватний ключ або доступ, кошти можуть зникнути за кілька секунд, майже без можливості їх повернення. У той час як традиційні банківські рахунки, коли вони стають жертвами крадіжки, правоохоронні органи зазвичай можуть допомогти жертвам відшкодувати втрати шляхом заморожування рахунків або інших заходів.

З розвитком онлайн-заходів безпеки, деякі зловмисники почали переходити до більш прямих фізичних загроз. Експерт з безпеки Чарлі Маріно зазначив, що швидкий розвиток індустрії Web3.0 ускладнив злом мережевих захистів до такої міри, що злочинці змушені були отримувати активи через фізичні атаки.

Ця висока увага до безпеки також відображається в витратах на безпеку лідерів галузі. Згідно з нещодавніми регуляторними документами, одна відома торгова платформа минулого року витратила значно більше на особисту безпеку свого генерального директора, ніж CEO традиційних фінансових та технологічних гігантів.

Хоча ця торгова платформа стверджує, що витік даних торкнувся лише менш ніж 1% активних користувачів, хакери протягом кількох місяців отримали доступ до імен, адрес, зображень ідентифікаційних документів, торгових записів та балансів рахунків клієнтів. Деякі співробітники служби підтримки клієнтів в Індії навіть надали хакерам доступ до внутрішніх даних компанії через хабар.

Зловмисники вже використали цю інформацію, щоб обманути частину клієнтів і змусити їх розкрити доступ до рахунків або безпосередньо перевести свої токени. Подібно до витоків даних у традиційних банках, ця особиста інформація також може бути використана для кібер-шахрайства та крадіжки особистості. Проте, для інвесторів Web3.0, які тривалий час брали участь на ринку анонімно, фізичні загрози особливо турбують.

Для протидії цій дедалі зростаючій загрозі уряд Франції розпочав вжиття термінових заходів. Міністр внутрішніх справ Франції заявив, що буде створено пріоритетну екстрену гарячу лінію для індустрії Web3.0, а також організовано елітні підрозділи поліції для забезпечення перевірок безпеки та захисних рекомендацій для керівників Web3.0 та їхніх сімей.

На соціальних мережах нещодавні напади та викрадення у Франції викликали широке обговорення, багато трейдерів цифрових активів заявили, що в найближчий час намагатимуться уникати поїздок до Франції. Щорічна конференція з блокчейну EthCC у Каннах також посилила заходи безпеки для заходів, які відбудуться цього літа. Представник організаторів заявив, що цей конгрес не тільки співпрацюватиме з місцевою поліцією, але й координуватиме роботу багатьох відомств Франції, спеціальних підрозділів та приватних охоронних компаній, щоб протидіяти потенційним загрозам.

Однак ці проблеми не є унікальними для Франції. Експерт з безпеки біткойнів Джеймсон Лопп вже давно веде публічну базу даних фізичних атак на власників цифрових активів, і тільки цього року в цій базі даних було зафіксовано понад 20 подібних випадків у світі.

Деякі компанії в США, пов'язані з цифровими активами, також почали посилювати витрати на безпеку керівників. Наприклад, Circle Internet Group у 2024 році витратить близько 800 тисяч доларів США на особисту безпеку свого генерального директора Джеремі Аллеєра, тоді як Robinhood Markets інвестує 1,6 мільйона доларів США у свого генерального директора Влада Тенєва.

Окрім послуг охоронця, деякі охоронні компанії також пропонують броньовані автомобілі, оцінку безпеки вдома та моніторинг соціальних медіа, щоб допомогти клієнтам уникнути випадкового витоку інформації про своє місцезнаходження.

"Зазвичай клієнти усвідомлюють серйозність цієї загрози лише після особистого досвіду або побачивши схожі події у новинах, але щойно вони розуміють ситуацію, вони починають дуже серйозно до цього ставитися," - сказав Пійлман. "Люди поступово усвідомлюють, що цифрові багатства також можуть нести ризики в реальному світі."