Безопасность данных и реальные угрозы: новые вызовы, с которыми сталкивается отрасль Веб 3.0

Недавно известная торговая платформа подверглась утечке данных, что вызвало широкий общественный резонанс. Один из экспертов по безопасности блокчейнов отметил, что держатели цифровых активов особенно чувствительны к вопросам конфиденциальности, поскольку потеря приватного ключа может привести к мгновенному переводу активов и их трудному возврату, что делает их основной целью для преступников. Эта точка зрения выявляет ключевое противоречие в экосистеме безопасности отрасли: с постоянным обновлением технологий защиты на цепи угрозы из физического мира становятся новым слабым звеном.

Несмотря на то, что общий уровень безопасности блокчейн-сетей повысился, преступники не остановились на достигнутом. Напротив, они продолжают исследовать слабые места в защите и искать новые пути атак. Согласно годовому отчету одной из компаний по безопасности, фишинг-атаки стали наиболее распространенным и значительным методом атаки в блокчейне, в прошлом году убытки составили около 1,05 миллиарда долларов. Эта тенденция показывает, что злоумышленники переходят от чисто технических уязвимостей к более легким для реализации и высокодоходным методам, таким как социальная инженерия и физические угрозы. Недавние всплески утечек данных и инцидентов с физическими угрозами подчеркивают, что точечная защита не может обеспечить полное покрытие.

Безопасность никогда не была соревнованием в единственном измерении, а является постоянно развивающейся игрой в атаку и защиту. Представители отрасли призывают к созданию более широкой сети сотрудничества в области безопасности, включая взаимодействие между технологическими компаниями, государственными учреждениями и правоохранительными органами. Как свидетельствует открытие экстренной линии для специалистов Web3.0 французским правительством, только сочетая защиту на блокчейне, защиту данных и физические меры безопасности, можно противостоять этой "войне, переплетённой с цифровым и физическим".

Перед инцидентом с утечкой данных специализированные охранные компании обратили внимание на то, что все больше клиентов, обладающих значительными цифровыми активами, начинают искать услуги охраны, такие как охранники. С ростом числа случаев похищения в индустрии Веб 3.0 беспокойство владельцев цифровых активов возрастает. Компания, предоставляющая физическую охрану и разведывательные услуги для владельцев цифровых активов, сообщила, что они получили больше запросов, некоторые клиенты выбрали долгосрочное сотрудничество, а еще больше инвесторов активно заявили о потребностях в охране.

Физические риски безопасности, с которыми сталкиваются инвесторы в Веб 3.0, отличаются от рисков традиционных финансовых клиентов. Публичные блокчейн-сети позволяют мгновенно и анонимно переводить активы, что означает, что как только инвестор вынужден передать свой приватный ключ или доступ, средства могут исчезнуть за считанные секунды, почти не оставляя шансов на возврат. В отличие от этого, когда традиционные банковские счета становятся жертвами кражи, правоохранительные органы обычно могут помочь жертвам вернуть средства, замораживая счета и используя другие меры.

С учетом того, что меры онлайн-безопасности продолжают совершенствоваться, некоторые злоумышленники начинают прибегать к более прямым физическим угрозам. Некоторые эксперты по безопасности указывают на то, что быстрый рост отрасли Веб 3.0 делает прорыв сетевой защиты чрезвычайно сложным, так что преступники вынуждены прибегать к физическим атакам для получения активов. Эта высокая степень внимания к безопасности также отражается в расходах на безопасность со стороны лидеров отрасли. Согласно сообщениям, известная торговая платформа в прошлом году потратила значительно больше на личную безопасность своего генерального директора, чем генеральные директора традиционных финансовых и технологических гигантов.

Несмотря на то, что одна торговая платформа утверждает, что утечка данных затронула менее 1% активных пользователей, хакеры в течение нескольких месяцев получили доступ к именам клиентов, адресам, изображениям удостоверений личности, записям о транзакциях и балансу счетов. Преступники использовали эту информацию, чтобы обманом заставить некоторых клиентов раскрыть доступ к своим аккаунтам или напрямую перевести токены. Как и в случае с утечками данных в традиционных банках, эта личная информация также может быть использована для интернет-мошенничества и кражи личных данных. Однако для инвесторов Веб 3.0, которые долгое время участвовали в рынке анонимно, физические угрозы особенно беспокоят.

Недавние случаи похищений и нападений на работников Веб 3.0 подчеркивают серьезность этой проблемы. В ответ на нарастающие угрозы французское правительство начало принимать экстренные меры, включая создание приоритетной экстренной линии для отрасли Веб 3.0 и организацию элитных полицейских подразделений для обеспечения проверок безопасности и рекомендаций по защите для руководителей Веб 3.0 и их семей.

Недавние инциденты с нападениями в социальных сетях вызвали широкое обсуждение, многие трейдеры цифровых активов заявили, что временно избегут поездок в некоторые районы. Некоторые крупные блокчейн-конференции также усилили меры безопасности, сотрудничая не только с местной полицией, но и координируя действия нескольких правозащитных органов, спецподразделений и частных охранных компаний для противодействия потенциальным угрозам.

Однако такие проблемы не являются уникальными для какой-либо страны. Открытая база данных, которую долгое время поддерживал один из экспертов по безопасности биткойнов, показывает, что только в этом году было зафиксировано более 20 подобных инцидентов по всему миру. Некоторые компании в США, связанные с цифровыми активами, также начали усиливать меры безопасности для руководителей, хотя их расходы все еще остаются скромными по сравнению с технологическими гигантами.

Помимо услуг телохранителей, некоторые охранные компании также предлагают бронированные автомобили, оценки безопасности дома и мониторинг социальных сетей, помогая клиентам избежать случайного раскрытия информации о своем местоположении. С ростом угроз все больше людей осознают, что цифровое богатство также может привести к рискам в реальном мире, и начинают придавать значение соответствующим мерам безопасности.