Nuevos desafíos de seguridad en la industria Web3.0: de la defensa on-chain a las amenazas físicas

robot
Generación de resúmenes en curso

Seguridad de datos y amenazas físicas: nuevos desafíos que enfrenta la industria Web3.0

Recientemente, un conocido intercambio de criptomonedas ha sufrido un incidente de filtración de datos que ha generado una amplia atención. Un experto en seguridad de blockchain señaló que los poseedores de activos digitales son especialmente sensibles a los problemas de privacidad, ya que la pérdida de una clave privada puede llevar a la transferencia instantánea de los activos y ser difícil de recuperar, lo que los convierte en el principal objetivo de los criminales. Este punto de vista revela la contradicción central en la seguridad de la industria: a medida que las tecnologías de defensa en la cadena siguen mejorando, las amenazas del mundo físico se han convertido en un nuevo eslabón débil.

Bloomberg se centra en la filtración de datos de Coinbase, el cofundador de CertiK, Gu Ronghui, advierte sobre los riesgos de las claves privadas y los ataques físicos

A pesar de que el nivel general de seguridad de las redes blockchain ha mejorado, los delincuentes no se han detenido por ello. Por el contrario, continúan explorando las debilidades de la defensa y buscando nuevas vías de ataque. Según el informe anual de una empresa de seguridad, los ataques de phishing se han convertido en el método de ataque más común y de mayor impacto en la cadena, causando pérdidas de aproximadamente 1.050 millones de dólares el año pasado. Esta tendencia indica que los atacantes están pasando de las vulnerabilidades puramente técnicas a métodos más fáciles de implementar y con altos retornos, como la ingeniería social y las amenazas físicas. La reciente frecuencia de filtraciones de datos y eventos de amenazas offline destaca la dificultad de cubrir de manera integral con una protección de punto único.

La seguridad nunca ha sido una competencia de una sola dimensión, sino un juego de ataque y defensa en evolución continua. Los profesionales de la industria llaman a establecer una red de colaboración en seguridad más amplia, incluyendo la interacción entre empresas tecnológicas, organismos gubernamentales y agencias de aplicación de la ley. Como lo indica la apertura de una línea de emergencia para los profesionales de Web3.0 por parte del gobierno francés, solo combinando la defensa en cadena, la protección de la privacidad de los datos y las medidas de seguridad física se puede hacer frente a esta "guerra entre lo digital y lo físico".

Antes de que ocurriera el incidente de filtración de datos, las empresas de seguridad profesional ya habían notado que un número creciente de clientes que poseían grandes activos digitales comenzaba a buscar servicios de seguridad, como guardaespaldas. Con el aumento de los casos de secuestros en la industria Web3.0, las preocupaciones de los poseedores de activos digitales han ido en aumento. Una empresa que se especializa en brindar servicios de seguridad física e inteligencia a los poseedores de activos digitales informó que ha recibido más consultas, algunos clientes han optado por colaboraciones a largo plazo, y muchos más inversores han planteado proactivamente sus necesidades de seguridad.

Los inversores de Web3.0 enfrentan riesgos de seguridad física diferentes a los de los clientes de finanzas tradicionales. Las redes de cadenas públicas permiten transferencias de activos instantáneas y anónimas, lo que significa que, una vez que un inversor se ve obligado a entregar su clave privada o acceso, los fondos pueden desaparecer en cuestión de segundos, con casi ninguna posibilidad de recuperación. En comparación, cuando una cuenta bancaria tradicional sufre un robo, las autoridades suelen poder ayudar a la víctima a recuperar sus pérdidas mediante medidas como el congelamiento de la cuenta.

Con la continua mejora de las medidas de seguridad en línea, algunos atacantes han comenzado a recurrir a amenazas físicas más directas. Algunos expertos en seguridad señalan que el rápido desarrollo de la industria Web3.0 ha hecho que romper la defensa cibernética sea excepcionalmente difícil, hasta el punto de que los delincuentes se ven obligados a obtener activos mediante ataques físicos. Esta alta preocupación por la seguridad también se refleja en el gasto en seguridad de los líderes de la industria. Según informes, una conocida plataforma de intercambio gastó el año pasado en la seguridad personal de su CEO mucho más que los CEO de las grandes corporaciones financieras y tecnológicas tradicionales.

A pesar de que una plataforma de intercambio afirma que la filtración solo afectó a menos del 1% de los usuarios activos, los hackers han obtenido durante meses nombres de clientes, direcciones, imágenes de identificación, registros de transacciones y saldos de cuentas. Los criminales han utilizado esta información para engañar a algunos clientes a que revelen sus credenciales de acceso a la cuenta o transfieran directamente tokens. Al igual que con las filtraciones de datos de los bancos tradicionales, esta información personal también puede ser utilizada para fraudes en línea y robo de identidad. Sin embargo, para los inversores de Web3.0 que han participado en el mercado de forma anónima durante mucho tiempo, la amenaza física es especialmente preocupante.

Los recientes secuestros y ataques contra profesionales de Web3.0 han destacado la gravedad de este problema. Para hacer frente a las amenazas en constante aumento, el gobierno francés ha comenzado a tomar medidas de emergencia, incluyendo el establecimiento de una línea de emergencia prioritaria para la industria de Web3.0, así como la organización de fuerzas policiales de élite para proporcionar revisiones de seguridad y recomendaciones de protección a los ejecutivos de Web3.0 y sus familias.

En las redes sociales, los recientes incidentes de ataque han suscitado un amplio debate, y muchos operadores de activos digitales han expresado que evitarán temporalmente ciertas regiones. Algunas grandes conferencias de blockchain también han reforzado las medidas de seguridad, no solo colaborando con la policía local, sino también coordinando fuerzas de aplicación de la ley de múltiples departamentos, fuerzas especiales y empresas de seguridad privadas para enfrentar amenazas potenciales.

Sin embargo, este tipo de problemas no son exclusivos de un país. Una base de datos pública mantenida durante mucho tiempo por un experto en seguridad de Bitcoin muestra que solo este año se han registrado más de 20 incidentes similares en todo el mundo. Algunas empresas en Estados Unidos relacionadas con activos digitales también han comenzado a fortalecer la inversión en seguridad para sus ejecutivos, aunque en comparación con los gigantes tecnológicos, sus gastos aún son inferiores.

Además de los servicios de guardaespaldas, algunas empresas de seguridad también ofrecen vehículos a prueba de balas, evaluaciones de seguridad doméstica y monitoreo de redes sociales, ayudando a los clientes a evitar la divulgación involuntaria de su información de ubicación. Con el aumento de las amenazas, cada vez más personas se dan cuenta de que la riqueza digital también puede acarrear riesgos en el mundo real y comienzan a dar importancia a las medidas de seguridad relacionadas.

BTC-2.21%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 7
  • Republicar
  • Compartir
Comentar
0/400
ProxyCollectorvip
· hace3h
También hay que protegerse contra ataques físicos.
Ver originalesResponder0
LightningPacketLossvip
· hace21h
¿El verdadero culpable o el cliente?
Ver originalesResponder0
CryptoSourGrapevip
· hace21h
El pez pequeño pica bien.
Ver originalesResponder0
PumpDoctrinevip
· hace21h
La protección de la llave privada debe fortalecerse
Ver originalesResponder0
SellLowExpertvip
· hace21h
被 tomar a la gente por tonta 麻了都
Ver originalesResponder0
LiquidationAlertvip
· hace21h
Hacker también necesita actualizarse
Ver originalesResponder0
MEV_Whisperervip
· hace22h
Las personas siguen siendo la mayor vulnerabilidad.
Ver originalesResponder0
  • Anclado
Opere con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)