Анализ инцидентов утечки данных Web3 и меры защиты

В последние годы угрозы кибербезопасности постоянно возрастают, и экосистема Web3 также сталкивается с уникальными рисками нападений. В этой статье будет проанализированы типы инцидентов утечки данных в Web3 и их последствия, а также предложены соответствующие рекомендации по защите.

Классификация инцидентов утечки данных

События безопасности Web3 в основном можно разделить на две категории:

1. Использование уязвимости протокола: злоумышленники используют уязвимости кода смарт-контрактов для получения экономической выгоды, как правило, это происходит и заканчивается в короткие сроки.

2. Сетевая инвазия: злоумышленники проникают в внутреннюю сеть целевой организации, похищая корпоративные данные или средства, что может привести к долгосрочным рискам.

В 74 инцидентах безопасности Web3 около 31% привели к потере доступных данных, включая личную идентификационную информацию и другие конфиденциальные данные. Такие инциденты значительно увеличились после 2019 года.

Утечка данных

Скраденные данные обычно появляются в следующих каналах:

• Тёмный рынок
• Телеграм-канал
• Онлайн-хакерские форумы ( такие как Raid, Breach и другие )

В последнее время хакерские форумы подверглись атакам со стороны правоохранительных органов, и несколько крупных форумов были закрыты. Однако рынки темной сети все еще активны, и около 43% утечек данных по-прежнему можно найти с информацией о продаже в темной сети.

Долгосрочная оценка рисков

По сравнению с простой потерей средств, долгосрочные риски, связанные с утечкой чувствительных данных, гораздо больше:

• Данные могут долгое время находиться в интернете, и их влияние трудно полностью устранить.
• Личную информацию трудно изменить, жертвы могут длительное время сталкиваться с риском мошенничества.
• Совмещение новых и старых данных для дальнейшего увеличения риска

Риски утечек данных после 2019 года самые высокие; даже если источник данных не найден, следует предположить, что данные все еще могут быть использованы в незаконных целях.

Рекомендации по защите

1. Уменьшите использование централизованных услуг, распределите хранение активов
2. Включите двухфакторную аутентификацию
3. Измените утечку личной информации, насколько это возможно.
4. Используйте разные пароли
5. Регулярно мониторьте сайты отчетов о утечках данных
6. Использование услуги мониторинга кредитов

Хотя полностью избежать инцидентов безопасности невозможно, меры, описанные выше, могут эффективно снизить риски и защитить личные данные и безопасность активов. В мире Web3 осознание безопасности и меры защиты также имеют важное значение.