Витік даних викликав загрози безпеці в сфері Web3, фізичні загрози стали новим викликом

Нещодавно відома криптовалютна біржа зазнала витоку даних, що викликало широке обговорення в галузі. Співзасновник компанії з безпеки блокчейн вказав, що трейдери цифрових активів надзвичайно чутливі до проблем конфіденційності, оскільки для переміщення активів потрібен лише один приватний ключ, і його практично неможливо повернути, що робить їх головною метою злочинців. Ця думка вказує на основну суперечність безпекової екосистеми галузі — коли технології захисту на ланцюгу постійно вдосконалюються, загрози з реального світу стають новим слабким місцем.

Хоча загальний рівень безпеки блокчейн-мережі покращився, злочинці не зупинилися у своїх пошуках. Навпаки, вони постійно шукають слабкі місця в системі захисту, відкриваючи нові шляхи для атак. Згідно з річним звітом однієї з компаній з безпеки за 2024 рік, фішингові атаки стали найпоширенішим і найвпливовішим засобом атак в онлайні, завдавши шкоди приблизно на 1,05 мільярда доларів минулого року. Ця тенденція вказує на те, що зловмисники переходять від простих технічних вразливостей до більш легких у реалізації та високооплачуваних способів, таких як соціальна інженерія та фізичні загрози. Часті випадки витоку даних і викрадення, які сталися нещодавно, ще більше підкреслюють, що одноточковий захист не може забезпечити повне покриття.

Безпека ніколи не є змаганням в одній площині, а є безперервною еволюцією гри в атаки та захист. У галузі закликають створити більш широку мережу безпекової співпраці, включаючи взаємодію між технологічними компаніями, державними установами та правоохоронними органами. Як свідчить відкриття урядом Франції гарячої лінії для працівників Web3, лише поєднуючи оборону на ланцюзі, захист даних та фізичні заходи безпеки, ми зможемо впоратися з цією "війною між цифровим та фізичним".

Ще до того, як одна з торгових платформ розкрила інформацію про те, що хакери вкрали домашні адреси клієнтів і баланс їхніх рахунків, компанія, яка спеціалізується на наданні фізичної охорони та розвідувальних послуг для власників цифрових активів, вже звернула увагу на те, що все більше клієнтів, які володіють значними цифровими активами, почали шукати охоронців та інші охоронні послуги. У зв'язку з частими випадками викрадення в галузі Web3, все більше власників цифрових активів почали турбуватися з цього приводу.

Фізичні ризики безпеки, з якими стикаються інвестори Web3, відрізняються від ризиків традиційних фінансових клієнтів. Публічні блокчейн-мережі дозволяють миттєвий і анонімний переказ активів, що означає, що, як тільки інвестор змушений передати свій приватний ключ або доступ, кошти можуть зникнути за кілька секунд, практично без шансів на повернення. У випадку крадіжки традиційних банківських рахунків правоохоронні органи зазвичай можуть допомогти жертвам відшкодувати втрати, заморожуючи рахунок або іншими засобами.

З огляду на постійне вдосконалення онлайн-заходів безпеки, деякі зловмисники почали звертатися до більш прямих фізичних загроз. Один з керівників безпекової компанії зазначив, що швидкий розвиток індустрії Web3 ускладнив злом мережевої оборони настільки, що злочинці змушені вдаватися до фізичних атак для отримання активів.

Ця висока увага до безпеки також відображається в витратах на безпеку лідерів галузі. За повідомленнями, одна відома торгова платформа витратила минулого року на особисту безпеку свого генерального директора значно більше, ніж CEO традиційних фінансових та технологічних гігантів.

Хоча ця торгова платформа стверджує, що витік даних торкнувся менше 1% активних користувачів, зловмисники протягом кількох місяців отримали імена, адреси, зображення посвідчень особи, торгові записи та залишки на рахунках клієнтів. Злочинці вже використали цю інформацію, щоб обманом змусити деяких клієнтів розкрити доступ до своїх рахунків або безпосередньо перевести їх токени.

Щоб протистояти цій все більшій загрозі, уряд Франції почав вживати термінових заходів. Міністр внутрішніх справ Франції заявив, що буде створена пріоритетна екстрена гаряча лінія для індустрії Web3 та організовано спеціальні підрозділи поліції для забезпечення перевірки безпеки та надання рекомендацій щодо захисту для керівників Web3 та їхніх сімей.

В соціальних мережах нещодавні напади та випадки викрадення викликали широке обговорення. Деякі великі конференції, пов'язані з Web3, також посилили заходи безпеки, співпрацюючи не лише з місцевою поліцією, але й координуючи зусилля різних правоохоронних органів, спеціальних військ та приватних охоронних компаній для реагування на потенційні загрози.

Однак ці проблеми не є унікальними для якоїсь однієї країни. Відкритий бази даних, що підтримується експертом з безпеки біткоїнів, показує, що лише цього року було зафіксовано понад 20 подібних випадків у світі.

Декілька компаній у США, що пов'язані з цифровими активами, також почали посилювати витрати на безпеку для керівництва. Незважаючи на те, що ці цифри вже не маленькі, вони все ж таки поступаються технологічним гігантам.

Окрім послуг охоронців, деякі охоронні компанії також пропонують броньовані автомобілі, оцінку безпеки в домі та моніторинг соціальних мереж, щоб допомогти клієнтам уникнути ненавмисного розкриття інформації про своє місцезнаходження.

"Зазвичай клієнти усвідомлюють серйозність цієї загрози лише після того, як переживуть подібний випадок або побачать його в новинах, але, усвідомивши ситуацію, вони починають дуже серйозно ставитися до цього." – сказав експерт з безпеки. "Люди поступово усвідомлюють, що цифрові багатства також можуть нести ризики з реального світу."