Reaģējot uz pieaugošajiem kriptovalūtu uzlaušanas draudiem, ētisku hakeru komanda ir izveidojusi elites “SEAL” komandu, lai stiprinātu aizsardzību un novērstu pārkāpumus, kas ir sliktāki nekā 2023. gadā.
Uzlaušanas apkarošanas reaģēšanas komanda SEAL (Drošības alianse), kuru vada balto cepuru hakeris un paradigmas pētnieks Samčsuns, kopš to darbības uzsākšanas 2023. gada augustā ir saņēmusi vairāk nekā 900 ar uzlaušanu saistītu biļešu.
Lai padarītu protokolus noturīgākus pret kiberuzbrukumiem, iniciatīva radīs kaujas lauku balto cepuru hakeriem un topošajiem protokoliem, paziņoja Samczsun savā galvenajā uzrunā Web3 samitā Berlīnē:
"Mēs paredzam nākotni, kurā mēs mitināsim tiešo pretrunīgu vidi protokoliem un pētniekiem, lai pārbaudītu savus protokolus. Tādā veidā komandas var iziet protokolu un pārliecināties, ka tas darbojas augstas intensitātes situācijās. Bet arī pētnieki var pārbaudīt savas prasmes būt melnai vai baltai cepurei.
Iniciatīvas pirmais pasākums Battle.net tiks rīkots DeFi drošības samitā Devcon no 7. līdz 9. novembrim.
Baltās cepures iniciatīva nāk gandrīz mēnesi pēc tam, kad hakeris nozaga vairāk nekā 230 miljonus ASV dolāru no WazirX, Indijas kriptovalūtu biržas, līdz šim otrajā lielākajā kriptovalūtu uzlaušanas 2024. gadā.
samczsun galvenā runa. Avots: Web3 Summit Berlin
Drošas ostas līgums, lai aizsargātu balto cepuru hakerus
Baltās cepures jeb ētiski hakeri varētu pastrādāt noziegumus, cenšoties glābt nozagtos līdzekļus.
Tas ir tāpēc, ka daudzi globāli likumi aizliedz cilvēkiem bez atļaujas piekļūt datorsistēmām, kas padarītu zagtu viedo līgumu līdzekļu glābšanu nelikumīgu.
Lai aizsargātu balto cepuru hakerus no netaisnīgām juridiskām sekām, SEAL publicēja Whitehat Safe Harbor Agreement — tiesisko regulējumu, kas nodrošina finansiālu palīdzību baltajām cepurēm, kurām draud tiesvedība, paskaidroja samczsun:
“Mēs arī sagatavojām dažus baltās cepures aizsardzības līdzekļus, sadarbojoties ar Drošības pētnieku juridiskās aizsardzības fondu. SDF ir vēl viena bezpeļņas organizācija, kuras uzdevums ir nodrošināt dotācijas drošības pētniekiem, kas saskaras ar juridiskiem jautājumiem.
SEAL Whitehat Safe Harbor līgums. Avots: Drošības alianse
Kriptouzlauzumi 2024. gadā, visticamāk, pārsniegs 2023. gada uzbrukumus
Uzlaušanas apkarošanas iniciatīva nāk izšķirīgā laikā, kad kriptovalūtu hakeri draud pārspēt iepriekšējā gada sasniegumus.
Līdz 29. februārim vairāk nekā 200 miljoni dolāru bija zaudēti uzlaušanas rezultātā, kas liecina par vairāk nekā 15% pieaugumu salīdzinājumā ar to pašu periodu 2023. gadā, kad tika nozagti digitālie aktīvi 173 miljonu dolāru vērtībā.
Hakeri varētu pārspēt iepriekšējo gadu, ja turpināsies pašreizējais ekspluatācijas temps, uzskata Mars Guimeness-Agilars, Halbornas kiberdrošības firmas galvenais drošības arhitekts.
Kiberdrošības eksperts sacīja Cointelegraph:
“Ņemot vērā līdz šim notikušo uzbrukumu skaitu un smagumu 2024. gadā, starp 100 populārākajiem uzlaušanas gadījumiem ir bijuši aptuveni 14 incidenti, vidēji gandrīz divi uzbrukumi mēnesī. Ja šī tendence turpināsies, gada beigās kopējais uzbrukumu skaits varētu sasniegt aptuveni 24, nedaudz pārsniedzot 2023. gada kopējo skaitu.
Saskaņā ar tiešsaistes drošības uzņēmuma Immunefi ziņojumu gandrīz 80% kriptovalūtu cenas nekad neatjaunojas pēc uzlaušanas vai ekspluatācijas. Šī devalvācija bieži rada lielāku kaitējumu projektiem nekā pati izmantošana.
Žurnāls: Crypto-Sec: DeFi Saver īpašumtiesību pikšķerēšana, iVest tiek izslēgts pēc uzbrukuma, kā arī hakatona starpliktuves nolaupīšana