Σύμφωνα με την εταιρεία ασφαλείας Hacken, οι απώλειες από επιθέσεις και απάτες στον χώρο των κρυπτοστοιχείων έφτασαν τα 1,18 δισεκατομμύρια δολάρια σε 107 περιστατικά το τρίτο τρίμηνο, αυξημένες 55% σε σχέση με το προηγούμενο τρίμηνο. Περίπου 907 εκατομμύρια προήλθαν από προμηθευτές, διορθώσεις που δεν εφαρμόστηκαν ή στοιχεία εκτός του πεδίου των ελέγχων ασφαλείας. Το μεγαλύτερο περιστατικό αφορούσε το ανταλλακτήριο Bitget, που έχασε τουλάχιστον 352 εκατομμύρια μέσω προϊόντος ασφαλείας τρίτου. Η Hacken υποστηρίζει ότι τα σήματα ελέγχου δημιουργούν ψευδή αίσθηση ασφάλειας, επειδή συχνά καλύπτουν μόνο μέρος του συστήματος.

Τι σημαίνει: Το βασικό μήνυμα της έκθεσης ισχύει πολύ πέρα από τα κρυπτοστοιχεία. Ένας έλεγχος ασφαλείας εξετάζει συγκεκριμένο κώδικα σε συγκεκριμένη στιγμή. Αν οι επιτιθέμενοι μπουν από έναν προμηθευτή, από μια βιβλιοθήκη που δεν ελέγχθηκε ή από ένα κενό που εντοπίστηκε αλλά δεν διορθώθηκε, το σήμα του ελέγχου δεν προστατεύει κανέναν. Το ότι τα τρία τέταρτα των απωλειών προήλθαν από τέτοιες πηγές δείχνει ότι η εφοδιαστική αλυσίδα λογισμικού είναι πλέον το πιο αδύναμο σημείο. Η περίπτωση της Bitget, όπου η διαρροή ήρθε από προϊόν ασφαλείας, είναι ιδιαίτερα ανησυχητική. Για τις ευρωπαϊκές εταιρείες με άδεια MiCA, οι απαιτήσεις του DORA για διαχείριση κινδύνου από τρίτους παρόχους ΤΠΕ είναι ακριβώς η απάντηση σε τέτοια σενάρια: αρχείο συμβάσεων, αξιολόγηση κρίσιμων προμηθευτών και σχέδια εξόδου. Για ελληνικές εταιρείες λογισμικού και fintech, το πρακτικό συμπέρασμα είναι ότι η ασφάλεια δεν τελειώνει με μια αναφορά ελέγχου. Χρειάζεται συνεχής παρακολούθηση εξαρτήσεων, γρήγορη εφαρμογή διορθώσεων και σαφής καταγραφή του τι ακριβώς καλύφθηκε. Για τους χρήστες, η επιλογή πλατφόρμας με άδεια και διαφάνεια για τα περιστατικά είναι πιο ουσιαστικό κριτήριο από ένα σήμα ελέγχου στην ιστοσελίδα.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις