Son haftalarda kripto endüstrisi, tüm borsalarda gelişmiş koruma önlemlerine duyulan ihtiyacın altını çizen önemli güvenlik ihlalleri yaşadı. Dikkate değer iki olay:
1. Kötü Amaçlı Eklenti Yoluyla Ele Geçirilen Kullanıcı Hesapları: Bazı Binance kullanıcı hesapları, bir kripto fenomeni tarafından desteklenen Google Chrome eklentisi Aggr'ı indirdikten sonra ele geçirildi. Bilgisayar korsanları, şifreyi ve 2FA kimlik doğrulamasını atlamak için çerezleri ele geçirdi ve kullanıcıların Binance hesaplarına doğrudan erişim sağladı. Her ne kadar 2FA, anında para çekme işlemini engellese de, bilgisayar korsanları fonları aktarmak için yıkama ticaretini kullandı. Bu eklenti, standart giriş doğrulamalarını aşmanın anahtarıydı.
2. Yapay Zeka Tehditleri: Saldırganlar OKX'ten kullanıcı bilgilerini çaldı ve müşteri hizmetlerini aldatmak ve hesap şifrelerini sıfırlamak için yapay zeka tarafından oluşturulan derin sahtekarlıkları kullandı. Bu karmaşık saldırı, kripto borsalarının karşı karşıya olduğu tehditlerin artan karmaşıklığını vurguluyor.
Merkezi Borsalar (CEX): Kripto Portföy Güvenlik Yöneticisi
Merkezi borsalar, bilgisayar korsanlığı, güvenlik açıklarından yararlanma ve kara para aklama gibi büyük güvenlik tehditleriyle karşı karşıyadır. 7 Mart 2018'de Bitcoin'in piyasa değerinde önemli bir düşüşe neden olan şüpheli Binance saldırısı gibi tarihi olaylar, risklerin altını çiziyor. Yalnızca 2019 yılında, %70'inden fazlası dijital varlıkların çalınmasını içeren ve önemli mali kayıplara yol açan 28'den fazla güvenlik olayı kaydedildi.
Dünya çapındaki hükümetler ve düzenleyici kurumlar, belirli düzenlemeler ve önlemler getirerek yanıt veriyor. Örneğin Güney Kore hükümeti, günlük satışları 10 milyar KRW'yi aşan veya günlük ziyaretleri 1 milyonu aşan sanal para borsalarının Bilgi Güvenliği Yönetim Sistemi (ISMS) sertifikası alması gerektiğini zorunlu kıldı. Çin'de sanal para ödemeleri ve tüccar bilgilerinin sağlanmasıyla ilgili tüm hizmetler yasaklanmıştır.
Bu tehditleri ele almak için borsalar güvenliği artırmak amacıyla aşağıdakiler gibi çeşitli önlemler uygulamaya koydu:
Zincir İçi Veri Çözümleri: Blockchain verilerini kullanarak piyasadaki karşılık risklerini yönetmek.
Çok Faktörlü Kimlik Doğrulama (MFA): Biyometrik doğrulama, tek kullanımlık şifreler ve anlık bildirimler yoluyla kullanıcı güvenliğini artırma.
SSL Şifreleme ve Soğuk Depolama: Aktarılan verileri korur ve yetkisiz erişimi önlemek için önemli varlıkları çevrimdışı olarak saklar.
Mevzuata Uygunluk: Operasyonların yasal çerçeveler dahilinde olmasını sağlamak için farklı yetki alanlarının gereksinimlerine uymak.
Kripto borsalarında etkili güvenlik, borsalar, düzenleyiciler ve kullanıcılar arasındaki koordineli çabaları içeren çok yönlüdür.
CoinW'nin Gelişmiş Güvenlik ve Risk Kontrol Sistemi
CoinW, sağlam güvenlik önlemleri ve risk kontrol sistemleri aracılığıyla güvenli bir ticaret ortamı sağlamaya kararlıdır. CoinW Güvenlik Müdürüne göre:
'Merkezi bir borsa, bir bankanın çekirdek sistemine benzer şekilde çalışır. Güvenliği, ön uç ve arka uç güvenliğini, teknik çözümleri, güvenlik değerlendirmelerini, veri depolamayı ve iletişim şifrelemesini kapsar. Kapsamlı güvenlik çerçevemiz, yüksek güvenlik standartlarını korumak için bu unsurları entegre eder.'
Geleneksel bankaların aksine CoinW, özel anahtar güvenliğine öncelik vererek zincir üstü varlıklarla ilgilenir. Anahtar kullanımı için çoklu imza (çoklu imza) teknolojisini ve anahtar depolama için geleneksel parçalama yöntemlerini kullanırlar. Sıcak cüzdan sorunları durumunda kurtarma için yedekleme sistemleri bulunur ve önemli miktarda para soğuk cüzdanlarda saklanır.
Gerçek zamanlı güvenlik olaylarının izlenmesi ve müdahalesi de dahil olmak üzere iç mekanizmalar çok önemlidir. Sistem, uzun süreli etkinlik dışı kalma veya uzaktan oturum açma işlemleri için gelişmiş doğrulama yöntemlerini uygulayarak, olağandışı ağ erişimi veya anormal oturum açma girişimleri gibi şüpheli etkinlikleri hızlı bir şekilde tespit eder ve giderir. CoinW, anormal işlemler için anında bildirim sağlar.
İş riski kontrolü için, risk koşullarını tetikleyen işlemler ikincil manuel incelemeye tabi tutulur ve olağandışı faaliyet gösteren hesaplar için ek bir inceleme katmanı sağlanır.
Bu arada, CoinW'nin cüzdan güvenliği, anahtarları dört sisteme dağıtan, herhangi bir işlem için oybirliğiyle onay gerektiren ve böylece yetkisiz işlemleri önleyen Çok Taraflı Hesaplama (MPC) aracılığıyla güçlendiriliyor.
Ek olarak CoinW, güvenlik standartlarını yükseltmek için İşleminizi Bilin (KYT) sisteminin yanı sıra Adresinizi Bilin (KYA) entegre etti. KYA, riskleri tanımlama ve kullanıcı varlıklarını koruma yeteneğini geliştirerek blockchain adreslerini analiz edip kategorilere ayırır. Bu entegrasyon, CoinW'nin kripto para endüstrisinde güvenlik alanında lider konumunu sağlamlaştırıyor.
CoinW ayrıca Avustralya İşlem Raporları ve Analiz Merkezi'nden (AUSTRAC) dijital para alım satım hizmeti lisansını almak gibi uyumluluk kilometre taşlarına da ulaştı. Bu lisans, dijital para birimlerinde spot ticaret ve fiat para ticareti yapmalarına olanak tanıyarak müşterilerimiz için daha güvenli ve daha güvenilir bir ticaret ortamı sağlar.
'Özetle, merkezi bir borsanın güvenlik seviyesi, teknik önlemleri, iş operasyonları, iç yönetimi ve güvenlik olaylarına verdiği tepkiyle belirlenir. Bu faktörler toplu olarak borsanın sağlamlığını ve güvenilirliğini sağlayarak kullanıcılara güvenli ve güvenilir bir ticaret ortamı sağlıyor.' CoinW'nin Güvenlik Başkanı yorum yaptı.
Kripto Güvenliğinin Güçlendirilmesi: CoinW'nin Son Sektör İhlallerine Yanıtı yazısı ilk olarak Visionary Financial'da yayınlandı.
