Анализ инцидентов безопасности Web3: риски утечки данных и меры защиты

В последние годы угрозы кибербезопасности становятся все более серьезными, и риски, с которыми сталкивается экосистема Web3, особенно очевидны. В данной статье будут проанализированы особенности инцидентов утечки данных в области Web3, обсуждены долгосрочные риски, которые они несут, и предложены соответствующие меры защиты.

Классификация инцидентов безопасности Web3

Безопасные инциденты Web3 можно грубо разделить на два типа:

1. Использование уязвимости протокола: злоумышленники используют уязвимости кода смарт-контракта для получения экономической выгоды, обычно это происходит и заканчивается в определенное время.

2. Сетевая инвазия: злоумышленники проникают во внутреннюю сеть организации, похищая данные или средства компании, что может привести к длительным и постоянным рискам.

По сравнению с уязвимостями протоколов, риски утечки данных, вызванные сетевыми вторжениями, гораздо выше и могут продолжаться на протяжении многих лет. Особенно утечка личной идентификационной информации ( PII ) может представлять собой долгосрочную угрозу для пользователей.

Анализ инцидентов утечки данных

Анализ 74 инцидентов безопасности Web3 показывает:

• 31%(23 начните ) относится к событиям, которые могут быть обнаружены
• 69%(51 начальная ) для событий, когда данные не могут быть извлечены или произошла только потеря средств

После 2019 года значительно увеличилось количество событий с доступными данными, что связано с ростом хакерских атак в период пандемии.

Утечка данных

Утечка украденных данных в основном происходит по следующим каналам:

1. Тёмная сеть (.onion сайт )
2. Социальные платформы, такие как Telegram
3. Онлайн-хакерский форум

Среди них онлайн-форумы когда-то были основным каналом, но в последнее время несколько крупных форумов были закрыты. В настоящее время черный рынок стал основным местом для торговли данными.

Долгосрочная оценка рисков

По сравнению с простыми финансовыми потерями, риск, связанный с утечкой данных, гораздо больше и продолжается дольше:

• Личные данные клиентов трудно изменить, они на долгий срок подвержены риску злоупотребления.
• Даже если биржа закроется, исторические данные все равно могут быть использованы
• Риски утечки данных после 2019 года самые высокие, особенно те, что все еще циркулируют в даркнете.

Меры предосторожности

Чтобы снизить риск утечки данных, пользователи могут предпринять следующие меры:

1. Уменьшить использование централизованных услуг, распределить хранение активов
2. Включите двухфакторную аутентификацию
3. Избегайте повторного использования паролей
4. Регулярный мониторинг ситуации с утечкой данных
5. Использование услуг мониторинга кредитов

В общем, хотя полностью избежать уязвимостей безопасности сложно, можно эффективно снизить связанные риски, ограничивая раскрытие личных данных и усиливая безопасность аккаунтов. В мире Web3 защита данных и активов требует от пользователей постоянной бдительности.