Miks enamik krüptoprojekteid pärast suuri turvalisuse rikkumisi kokku variseb?

Miks enamik krüptoprojekteid pärast suuri turvalisuse rikkumisi kokku variseb?
Ligi 80% häkitud krüptoprojektidest ei taastu kunagi täielikult

Peaaegu neli viiest suurest häkkimisest mõjutatud krüptoprojektist ei taastu kunagi täielikult, kuna turvarikkumised mitte ainult ei tühjenda rahalisi vahendeid, vaid sageli ka hävitavad usalduse.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Web3 turvaplatvormi Immunefi tegevjuhi Mitchell Amadori sõnul on esimesed tunnid pärast häkkimist sageli kõige laastavamad. Enamik protokolle satub pärast haavatavuse avastamist halvatusseisundisse. Ilma eelnevalt määratletud intsidentidele reageerimise plaanita kõhklevad meeskonnad, arutlevad järgmiste sammude üle ja alahindavad ekspluateerimise võimalikku ulatust.

"Otsuste tegemine aeglustub, kuna meeskonnad püüavad aru saada, mis juhtus, mis viib improviseerimise ja hilinenud tegutsemiseni," ütles Amador Cointelegraphile, lisades, et selle kriitilise akna ajal tekivad sageli lisakahjud.

Projektid väldivad sageli nutilepingute peatamist, kuna kardetakse mainekahju, samas kui suhtlus kasutajatega võib täielikult katkeda. Amador hoiatas, et vaikimine võimendab tavaliselt paanikat, mitte ei piira seda.

"Ligi 80% häkitud projektidest ei taastu kunagi täielikult ja peamine põhjus ei ole mitte esialgne rahaliste vahendite kaotus, vaid tegevuse ja usalduse katkemine reageerimise ajal," ütles Immunefi tegevjuht.

Inimlike vigade kasvav hind

2025. aastal kasvasid krüptoga seotud häkkimisjuhtumid järsult, kusjuures ründajad võtsid sihikule nii suured platvormid kui ka üksikud rahakotid, mille tulemuseks oli 3,4 miljardi dollari suurune kogukahju - kõrgeim tase alates 2022. aastast.

Kui kunagi domineerisid pealkirjades arukate lepingute haavatavused, siis viimasel ajal on kahjumid üha enam seotud tegevus- ja inimlike vigadega.

"Inimlik viga on kaugelt kõige nõrgem lüli krüptoturvalisuses," ütles veebiturvafirma Kerberus tegevjuht ja kaasasutaja Alex Katz.

Enamik kahjusid tuleneb praegu sellest, et kasutajad kiidavad heaks pahatahtlikke tehinguid, suhtlevad võltsitud liidestega või avaldavad teadmatusest oma isiklikke võtmeid.

Selle kuu alguses kaotas üks krüptoraha kasutaja Bitcoini(BTC) ja Litecoini(LTC) rohkem kui 282 miljonit dollarit ühes suurimas sotsiaaltehnoloogilises rünnakus, mida krüptosektoris kunagi on registreeritud. Väidetavalt pettis ohvrit ründaja, kes esines Trezori klienditoena, ja meelitas teda riistvaralise rahakoti seemnefraasi avaldamiseks.

Tehisintellekti areng on selliste rünnakute tõhusust märkimisväärselt suurendanud. Amadori sõnul võivad sotsiaalse inseneri kampaaniad nüüd kiiresti laieneda, võimaldades ründajatel saata päevas tuhandeid suunatud andmepüügisõnumeid.

Vaatamata süngest statistikast jäävad krüptoturbeeksperdid ettevaatlikult optimistlikuks. Nutilepingute turvalisus paraneb kiiremini kui kunagi varem tänu parematele arendusmeetoditele, rangematele audititele ja küpsematele tööriistadele.

"Ma usun, et 2026. aasta saab olema nutilepingute turvalisuse tugevaim aasta," ütles Amador, viidates plokiahela jälgimise, tulemüüride ja ohuanalüüsi süsteemide kasvavale kasutuselevõtule.

Siiski on intsidentidele reageerimise valmisolek endiselt peamine lahendamata väljakutse. Amador rõhutas, et meeskonnad peavad tegutsema otsustavalt ja intsidendi ilmnemisel viivitamatult teavitama, isegi kui selle täielik ulatus on ebaselge. Ta märkis, et varajased protokolliga seotud pausid on palju vähem kahjulikud kui ebakindluse eskaleerumise lubamine.

Alex Katzi sõnul tähistavad isegi tehniliselt lahendatud intsidendid sageli lõpu algust. Enamikul juhtudel on "suur haavatavus surmaotsus", kuna kasutajad lahkuvad, likviidsus väheneb ja maine kahjustamine muutub pöördumatuks.

Nagu me kirjutasime, tehisintellekt ja krüptopettused: Kuidas digitaalset vara varastatakse täna

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.
Nädala parimad boonused
kuni $2 500
sissemakseboonus kõigile klientidele