|
Γιατί τα security audits
δεν αποτελούν εγγύηση
Τα
στοιχεία δεν σημαίνουν
ότι οι έλεγχοι ασφαλείας
είναι αναποτελεσματικοί.
Το πρόβλημα είναι ότι
ένα audit εξετάζει
κυρίως συγκεκριμένες
παραμέτρους και τον
κώδικα ενός project, ενώ
πολλές επιθέσεις
πραγματοποιούνται από
διαφορετικά σημεία.
Οι
χάκερ μπορούν να
στοχεύσουν
διαπιστευτήρια, ιδιωτικά
κλειδιά, διαδικασίες
διαχείρισης ή άλλες
υποδομές μιας πλατφόρμας
που δεν αποτελούν
απαραίτητα αντικείμενο
ενός τυπικού ελέγχου
κώδικα.
Έτσι, ένα project μπορεί
να έχει περάσει επιτυχώς
από audit και παρ’ όλα
αυτά να παραμένει
εκτεθειμένο σε σοβαρούς
κινδύνους.
Bybit: Η μεγαλύτερη
απώλεια
Η
μεγαλύτερη κλοπή της
εξεταζόμενης περιόδου
καταγράφηκε στην
Bybit, με
περίπου 1,4 δισ.
δολάρια να
κάνουν φτερά τον
Φεβρουάριο του 2025.
Η
επίθεση συγκαταλέγεται
στις μεγαλύτερες που
έχουν καταγραφεί στην
ιστορία των
κρυπτονομισμάτων και,
σύμφωνα με την εταιρεία
ανάλυσης blockchain
Elliptic, αποδόθηκε στη
Βόρεια Κορέα.
Η
συγκεκριμένη υπόθεση
αντιστοιχεί περίπου στο
39% του
συνολικού ποσού
που χάθηκε από την αγορά
κατά την περίοδο που
εξετάζει η CoinGecko.
KelpDao και Drift
Protocol συμπληρώνουν
την κορυφή
Στη
δεύτερη θέση των
μεγαλύτερων απωλειών
βρίσκεται η
KelpDao, με
περίπου 292
εκατ. δολάρια,
ενώ ακολουθεί η
Drift Protocol,
με απώλειες περίπου
285 εκατ.
δολαρίων.
Οι
τρεις μεγαλύτερες
επιθέσεις συγκεντρώνουν
συνολικά σχεδόν
2 δισ. δολάρια,
δηλαδή πάνω από το μισό
των συνολικών απωλειών
που καταγράφηκαν στην
περίοδο της έρευνας.
Το
μεγαλύτερο πρόβλημα
είναι η συνολική
ασφάλεια
Τα
στοιχεία της CoinGecko
αναδεικνύουν ένα κρίσιμο
ζήτημα για την αγορά
crypto. Η ασφάλεια δεν
εξαρτάται μόνο από το αν
ο κώδικας ενός project
έχει ελεγχθεί.
Τα
security audits
αποτελούν ένα σημαντικό
επίπεδο προστασίας, όμως
δεν μπορούν να καλύψουν
κάθε πιθανό σημείο
επίθεσης. Η προστασία
των κεφαλαίων απαιτεί
ένα ευρύτερο σύστημα
άμυνας, που να
περιλαμβάνει όχι μόνο
τον κώδικα αλλά και τη
διαχείριση κλειδιών, τα
δικαιώματα πρόσβασης και
το σύνολο της
τεχνολογικής υποδομής.
Το
βασικό συμπέρασμα είναι
επομένως ότι ένα
επιτυχημένο security
audit μειώνει τον
κίνδυνο, αλλά δεν
αποτελεί πιστοποιητικό
απόλυτης ασφάλειας.
Οι τεράστιες απώλειες
της τελευταίας περιόδου
δείχνουν ότι στην αγορά
των crypto η
κυβερνοασφάλεια
παραμένει ένας από τους
σημαντικότερους
κινδύνους για επενδυτές
και πλατφόρμες.
|
