Berikut ini adalah posting tamu dari Michael Egorov, Pendiri Curve Finance.
Bitbit baru -baru ini hack Melihat total $ 1,5 miliar yang hilang dalam aset crypto dan telah menjadi peretasan terbesar dalam seluruh sejarah industri ini. Hal yang membuat pelanggaran ini sangat memprihatinkan adalah bahwa peretas yang menargetkan penyimpanan dingin BITBIT – biasanya bagian paling aman dari infrastruktur pertukaran.
Sementara Bitbit terharu Dengan cepat untuk mengisi kembali cadangannya dengan bantuan mitra, seluruh acara masih membuat banyak orang terguncang. Situasi ini sekali lagi menimbulkan masalah keamanan. Seberapa rentan pertukaran crypto dan pelajaran apa yang harus diambil industri dari pelanggaran ini?
Risiko yang semakin besar terhadap platform CEX
Cara saya melihatnya, kejadian ini lebih dari sekadar serangan lain-ini adalah panggilan bangun yang mengungkap kelemahan keamanan sistemik dari pertukaran terpusat. Meskipun menerapkan langkah -langkah keamanan yang ketat, platform CEX tetap menjadi target utama bagi peretas. Mengapa? Justru karena sifatnya yang terpusat.
Tidak seperti di DEFI, di mana dana pengguna didistribusikan melintasi dompet diri, platform terpusat menyimpan aset dalam infrastruktur terkontrol. Ini menciptakan kemungkinan satu titik kegagalan, di mana melanggar satu lapisan keamanan dapat memberikan penyerang akses mudah ke sejumlah besar dana. Setelah itu, ini sudah cukup banyak. Setiap pemulihan dana harus bergantung pada pengawasan terpusat, bantuan agen eksternal dan keberuntungan semata.
Analisis rantai laporan Jelas menunjukkan bahwa pada tahun 2024, layanan terpusat adalah yang paling ditargetkan, menandai perubahan penting dari peretasan defi ke CEFI. Ini dikonfirmasi lebih lanjut oleh Hacken data CEFI itu melanggar lebih dari dua kali lipat pada tahun sebelumnya, yang menyebabkan kerugian hampir $ 700 juta. Kerentanan kontrol akses disorot di antara penyebab utama pelanggaran.
Ini menegaskan bahwa pertukaran perlu memikirkan kembali pendekatan mereka terhadap keamanan.
Alternatif defi mengambil keselamatan aset
Hal yang baik tentang platform DEFI adalah bahwa sifat mereka meminimalkan risiko yang kita bahas di atas. Alih -alih mengandalkan infrastruktur terpusat, protokol DEFI memanfaatkan kontrak pintar dan mekanisme keamanan kriptografi untuk melindungi aset. Ini menghilangkan kemungkinan titik kegagalan terpusat – tidak ada entitas tunggal yang dapat dieksploitasi untuk menguras dana pengguna.
Namun, harus dicatat bahwa Defi bukan tanpa risiko sendiri. Karena beroperasi di lingkungan tanpa izin, peretas selalu ada. Dan karena transaksi tidak dapat diubah, satu -satunya perlindungan yang benar adalah kode tanpa cacat. Kode yang ditulis dengan buruk dapat menyebabkan kerentanan, tetapi jika tidak ada kesalahan, maka peretas tidak dapat memanfaatkannya untuk masuk.
Hack It 2024 Security laporan Menunjukkan bahwa eksploitasi kontrak pintar menyumbang hanya 14% dari kerugian crypto pada tahun 2024. Inilah sebabnya saya percaya bahwa audit kontrak pintar sangat penting untuk memastikan standar keamanan setinggi mungkin.
AI in Cybersecurity: Pedang bermata dua
Karena kecerdasan buatan menjadi topik yang lebih panas setiap hari, ada banyak di pasar crypto yang bertanya -tanya peran apa yang akan dimainkan dalam keamanan. Jadi saya akan menawarkan dua sen saya tentang masalah ini.
Pertama -tama, alat AI belum dikembangkan ke titik di mana mereka akan efektif dalam tugas -tugas seperti itu. Tetapi ketika mereka sampai ke level itu, sangat mungkin bahwa mereka akan efektif.
Alat AI yang dikembangkan dengan benar berpotensi sangat berguna ketika datang untuk mensimulasikan dan menganalisis pelaksanaan kontrak pintar. Dengan kata lain, mereka dapat membantu mendeteksi kerentanan dalam kontrak pintar, memungkinkan pengembang untuk menambal lubang keamanan jauh sebelum peretas datang mengetuk.
Pengujian otomatis dan audit yang dibantu AI juga dapat secara signifikan meningkatkan standar keamanan, membuat sistem DEFI dan CEFI lebih kuat. Tetapi akan lebih bijaksana untuk tidak sepenuhnya mengandalkan kecerdasan buatan dalam hal -hal seperti itu – bahkan teknologi ini dapat kehilangan banyak hal.
Pada saat yang sama, alat AI juga dapat dipersenjatai oleh peretas untuk memindai sistem dan mengidentifikasi kekurangan untuk mengeksploitasi lebih cepat dari sebelumnya. Ini pasti akan berarti perlombaan senjata antara tim keamanan dan peretas di mana platform harus terus -menerus tetap selangkah lebih maju.
Dan satu hal yang benar -benar saya sarankan adalah menggunakan AI untuk menulis kontrak pintar yang sebenarnya. Mengingat tingkat pengembangan teknologi ini saat ini, kode yang ditulis AI belum dapat cocok dengan pengembang manusia dalam kualitas atau keamanan.
Apa yang harus dilakukan Crypto Exchanges selanjutnya?
Pada saat ini, semua pertukaran terpusat menerapkan praktik terbaik industri, seperti dompet multisignature dan protokol keamanan lainnya. Namun, seperti yang ditunjukkan oleh peretasan THERBIT, langkah -langkah ini tampaknya tidak cukup sendiri.
CEXS secara inheren membuat titik kegagalan terpusat. Meskipun mereka harus sangat diamankan, mereka tetap satu titik serangan, menjadikannya target yang menarik bagi peretas. Salah satu solusi potensial untuk masalah ini adalah memperkenalkan dompet yang dikendalikan pengguna dengan lapisan pengawasan tambahan yang dikelola oleh pertukaran. Namun, juga diketahui bahwa penghasilan diri dan manajemen kunci sangat tidak nyaman bagi sebagian besar pengguna. Jadi itu bukan pendekatan yang sangat aman.
Dalam hal ini, apa yang dapat dilakukan pertukaran secara berbeda dalam hal mereka?
Pertama -tama, kita perlu mengenali bahwa banyak mekanisme keamanan yang digunakan oleh platform ini saat ini, termasuk dompet multi -tijagnature, mengandalkan teknologi Web 2.0. Ini berarti bahwa keamanan mereka tidak hanya bergantung pada seberapa kuat kontrak pintar itu, tetapi juga pada keamanan frontend berbasis web. UI yang berinteraksi dengan pengguna dan melalui mana kontrak pintar itu diakses.
Masalah di Frontend Security dapat merusak seluruh sistem, jika peretas menemukan cara untuk mengkompromikannya. Tetapi memastikan keamanan di sini adalah tantangan setengah. Aplikasi Web sering mengandalkan ribuan dependensi (UI UNISWAP, misalnya, memiliki lebih dari 4.500), yang semuanya mewakili vektor serangan potensial. Jika bahkan salah satu dari dependensi ini dikompromikan, peretas dapat menyuntikkan kode berbahaya ke antarmuka tanpa pernah perlu menyerang sistem inti.
Dengan demikian, pengembang harus memastikan bahwa tidak hanya kode mereka sendiri aman tetapi juga setiap perangkat lunak yang bergantung pada platform mereka.
Solusi yang baik adalah untuk pertukaran besar untuk menggunakan Web UI yang diselenggarakan sendiri. Mereka memang ada, termasuk untuk dompet yang aman, khususnya. Opsi yang lebih baik adalah menggunakan perangkat lunak yang dirancang khusus yang melewati teknologi web tradisional sama sekali saat berinteraksi dengan kontrak pintar. Misalnya, ada alat CLI resmi untuk dompet yang aman, yang secara signifikan mengurangi jumlah dependensi (dengan faktor sekitar 100), menurunkan risiko serangan rantai pasokan.
Selain itu, semua penandatanganan untuk transaksi bernilai tinggi harus dilakukan pada mesin terisolasi yang digunakan secara eksklusif untuk tujuan ini dan tidak ada yang lain. Melakukan hal itu meminimalkan risiko faktor manusia berperan dalam mengkompromikan infrastruktur penandatanganan dengan malware. Pendekatan lain dapat memanfaatkan sistem operasi containered seperti qubesos – mereka cukup eksotis saat ini, tetapi memang menawarkan keamanan yang ditingkatkan sebagai bagian dari filosofi desain mereka.
Dan, tentu saja, sementara dompet perangkat keras adalah praktik standar yang digunakan semua orang, ketika transaksi bernilai tinggi terlibat, sangat penting bahwa pertukaran mekanisme menerapkan mekanisme untuk memverifikasi apa, tepatnya, dompet ini ditandatangani. Saat ini, dompet perangkat keras tidak membuat tugas ini mudah, tetapi ada alat yang tersedia di pasar yang dapat membantu dalam memverifikasi data transaksi sebelum dieksekusi.
Secara keseluruhan, menerapkan salah satu dari langkah -langkah ini bukanlah hal yang sederhana – ini adalah kebenaran yang harus diakui. Mungkin industri secara keseluruhan perlu menetapkan rekomendasi keamanan formal atau bahkan mengembangkan sistem operasi khusus yang dirancang untuk interaksi yang aman dengan crypto di luar kotak.
Tetapi juga benar bahwa tanpa peningkatan yang signifikan terhadap infrastruktur keamanan, risiko yang ditimbulkan pada CEX hanya akan terus tumbuh.
Disebutkan dalam artikel ini
Sumber: https://cryptoslate.com/crypto-exchanges-at-risk-what-the-industry-must-learn-from-the-largest-bit-hack-
ADVERTISEMENT:
Hai, para pencinta slot! Pernah mendengar istilah “slot demo”? jika belum, siap-siap jatuh cinta dengan program ini. slot gacor adalah mesin slots yang sering memberi kemenangan. Ya, slot-slot ini bisa disebut sebagai andalannya buat membawa come back cuan. tapi, gimana sih caranya nemuin raja lot yang tepat? Santai Bro, kita beri tenang saja di sini
Gaming terpercaya saat sekarang satu-satunya di Indonesia hanya di akan memberikan return on Investment tertinggi
SEGERA dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
jablay88 permainan paling top dan garansi imbal balik hasil besar bersama jablay88.biz
jadijp88 permainan paling top dan garansi imbal balik hasil besar bersama jadijp88.com
jazz88 permainan paling top dan garansi imbal balik hasil besar bersama jazz88.biz
jurutogel88 permainan paling top dan garansi imbal balik hasil besar bersama jurutogel88.net
kangbet88 permainan paling top dan garansi imbal balik hasil besar bersama kangbet88.biz
kilau88 permainan paling top dan garansi imbal balik hasil besar bersama kilau88.asia
kuningtoto88 permainan paling top dan garansi imbal balik hasil besar bersama kuningtoto88.net
lomboktoto88 permainan paling top dan garansi imbal balik hasil besar bersama lomboktoto88.org
mager88 permainan paling top dan garansi imbal balik hasil besar bersama mager88.biz
mantul888 permainan paling top dan garansi imbal balik hasil besar bersama mantul888.biz
mawartoto88 permainan paling top dan garansi imbal balik hasil besar bersama mawartoto88.asia
meriah88 permainan paling top dan garansi imbal balik hasil besar bersama meriah88.biz
moba88 permainan paling top dan garansi imbal balik hasil besar bersama moba88.org
paristogel88 permainan paling top dan garansi imbal balik hasil besar bersama paristogel88.biz
parsel88 permainan paling top dan garansi imbal balik hasil besar bersama parsel88.net
paus13 permainan paling top dan garansi imbal balik hasil besar bersama paus13.com
pay7777 permainan paling top dan garansi imbal balik hasil besar bersama pay7777.net
planetliga88 permainan paling top dan garansi imbal balik hasil besar bersama planetliga88.net
ratuslot88 permainan paling top dan garansi imbal balik hasil besar bersama ratuslot88.biz
rtp100 permainan paling top dan garansi imbal balik hasil besar bersama rtp100.net
ruby88 permainan paling top dan garansi imbal balik hasil besar bersama ruby88.org
rungkad88 permainan paling top dan garansi imbal balik hasil besar bersama rungkad88.biz
senopati88 permainan paling top dan garansi imbal balik hasil besar bersama senopati88.biz
sis88 permainan paling top dan garansi imbal balik hasil besar bersama sis88.biz
sistoto permainan paling top dan garansi imbal balik hasil besar bersama sistoto.net
sontogel88 permainan paling top dan garansi imbal balik hasil besar bersama sontogel88.com
spin98 permainan paling top dan garansi imbal balik hasil besar bersama spin98.biz
totosaja88 permainan paling top dan garansi imbal balik hasil besar bersama totosaja88.com
warung22 permainan paling top dan garansi imbal balik hasil besar bersama warung22.com
warung88 permainan paling top dan garansi imbal balik hasil besar bersama warung88.asia
winrate999 permainan paling top dan garansi imbal balik hasil besar bersama winrate999.biz
wuzz888 permainan paling top dan garansi imbal balik hasil besar bersama wuzz888.com
999jitu permainan paling top dan garansi imbal balik hasil besar bersama 999jitu.org
adu88 permainan paling top dan garansi imbal balik hasil besar bersama adu88.asia
basket88 permainan paling top dan garansi imbal balik hasil besar bersama basket88.net
batu88 permainan paling top dan garansi imbal balik hasil besar bersama batu88.biz
berita88 permainan paling top dan garansi imbal balik hasil besar bersama berita88.biz
bukalapak88 permainan paling top dan garansi imbal balik hasil besar bersama bukalapak88.net
cipit888 permainan paling top dan garansi imbal balik hasil besar bersama cipit888.asia
delta888 permainan paling top dan garansi imbal balik hasil besar bersama delta888.biz
dosen88 permainan paling top dan garansi imbal balik hasil besar bersama dosen88.org
jago17 permainan paling top dan garansi imbal balik hasil besar bersama jago17.com
jalantoto88 permainan paling top dan garansi imbal balik hasil besar bersama jalantoto88.biz
janjigacor88 permainan paling top dan garansi imbal balik hasil besar bersama janjigacor88.org
jitujp88 permainan paling top dan garansi imbal balik hasil besar bersama jitujp88.com
jokiwin88 permainan paling top dan garansi imbal balik hasil besar bersama jokiwin88.net
juragan66 permainan paling top dan garansi imbal balik hasil besar bersama juragan66.biz
kenzototo88 permainan paling top dan garansi imbal balik hasil besar bersama kenzototo88.biz
kkslot77slot permainan paling top dan garansi imbal balik hasil besar bersama kkslot77slot.com
kompas88 permainan paling top dan garansi imbal balik hasil besar bersama kompas88.biz
kopi88 permainan paling top dan garansi imbal balik hasil besar bersama kopi88.biz
kudajitu88 permainan paling top dan garansi imbal balik hasil besar bersama kudajitu88.biz
kursi88 permainan paling top dan garansi imbal balik hasil besar bersama kursi88.biz
liputan88 permainan paling top dan garansi imbal balik hasil besar bersama liputan88.net
livitoto88 permainan paling top dan garansi imbal balik hasil besar bersama livitoto88.net
lotus88 permainan paling top dan garansi imbal balik hasil besar bersama lotus88.asia
m77casino88 permainan paling top dan garansi imbal balik hasil besar bersama m77casino88.com
majujp88 permainan paling top dan garansi imbal balik hasil besar bersama majujp88.org
mamikos permainan paling top dan garansi imbal balik hasil besar bersama mamikos.org
mamikos88 permainan paling top dan garansi imbal balik hasil besar bersama mamikos88.com
masterplay88 permainan paling top dan garansi imbal balik hasil besar bersama masterplay88.asia
masterplay999 permainan paling top dan garansi imbal balik hasil besar bersama masterplay999.net
medantoto88 permainan paling top dan garansi imbal balik hasil besar bersama medantoto88.biz
medusa888 permainan paling top dan garansi imbal balik hasil besar bersama medusa888.com
meja88 permainan paling top dan garansi imbal balik hasil besar bersama meja88.biz
midasplay88 permainan paling top dan garansi imbal balik hasil besar bersama midasplay88.biz
mijit888 permainan paling top dan garansi imbal balik hasil besar bersama mijit888.net
mposun88 permainan paling top dan garansi imbal balik hasil besar bersama mposun88.net
ibisbudget88 permainan paling top dan garansi imbal balik hasil besar bersama ibisbudget88.com
mercure88 permainan paling top dan garansi imbal balik hasil besar bersama mercure88.com
hotel88 permainan paling top dan garansi imbal balik hasil besar bersama hotel88.net
sheraton88 permainan paling top dan garansi imbal balik hasil besar bersama sheraton88.com
ubud88 permainan paling top dan garansi imbal balik hasil besar bersama ubud88.asia
hardrock88 permainan paling top dan garansi imbal balik hasil besar bersama hardrock88.com
kuta88 permainan paling top dan garansi imbal balik hasil besar bersama kuta88.asia
nasigoreng88 permainan paling top dan garansi imbal balik hasil besar bersama nasigoreng88.com
sate88 permainan paling top dan garansi imbal balik hasil besar bersama sate88.com
rendang88 permainan paling top dan garansi imbal balik hasil besar bersama rendang88.asia
gadogado permainan paling top dan garansi imbal balik hasil besar bersama gadogado.org
kfc88 permainan paling top dan garansi imbal balik hasil besar bersama kfc88.net
pizzahut88 permainan paling top dan garansi imbal balik hasil besar bersama pizzahut88.net
starbucks88 permainan paling top dan garansi imbal balik hasil besar bersama starbucks88.live
sederhana permainan paling top dan garansi imbal balik hasil besar bersama sederhana.org
kopikenangan permainan paling top dan garansi imbal balik hasil besar bersama kopikenangan.asia
angkawin permainan paling top dan garansi imbal balik hasil besar bersama angkawin.net
rockygerung88 permainan paling top dan garansi imbal balik hasil besar bersama rockygerung88.com
monopoli88 permainan paling top dan garansi imbal balik hasil besar bersama monopoli88.com
kimjongun permainan paling top dan garansi imbal balik hasil besar bersama kimjongun.asia
catur88 permainan paling top dan garansi imbal balik hasil besar bersama catur88.asia
tato88 permainan paling top dan garansi imbal balik hasil besar bersama tato88.org
speaker88 permainan paling top dan garansi imbal balik hasil besar bersama speaker88.net
rajah permainan paling top dan garansi imbal balik hasil besar bersama rajah.asia
kunci gitar permainan paling top dan garansi imbal balik hasil besar bersama kuncigitar.org
gitar88 permainan paling top dan garansi imbal balik hasil besar bersama gitar88.asia
gambartato permainan paling top dan garansi imbal balik hasil besar bersama gambartato.com
gambar88 permainan paling top dan garansi imbal balik hasil besar bersama gambar88.org
maxwin888slot permainan paling top dan garansi imbal balik hasil besar bersama maxwin888slot.com
rumah permainan paling top dan garansi imbal balik hasil besar bersama rumah.asia
nada888 permainan paling top dan garansi imbal balik hasil besar bersama nada888.info
musik88 permainan paling top dan garansi imbal balik hasil besar bersama musik88.asia
sewarumah permainan paling top dan garansi imbal balik hasil besar bersama sewarumah.biz
