Аналіз інцидентів витоку даних Web3 та заходи захисту

У сучасному мережевому суспільстві основними загрозами для особистостей і підприємств є мережеві вразливості та атаки. Конфіденційність даних та особисте життя стають все більш важливими, а щороку внаслідок вразливостей втрачається велика кількість чутливих даних.

У сфері Web3 відбулося кілька значних інцидентів безпеки, від втрати приватних ключів бірж до крадіжки особистої інформації інвесторів. Ці витоки даних можуть існувати на форумах хакерів та на чорному ринку протягом багатьох років, завдаючи тривалі ризики постраждалим користувачам.

Дослідження показують, що в 74 випадках безпеки, пов'язаних із централізованими Web3-структурами, 23 призвели до тривалих високих ризиків втрати даних, з яких 10 пакетів даних все ще можна придбати на форумах темного вебу. Хоча правоохоронні дії можуть тимчасово стримувати певні витоки даних, це лише симптоматичне лікування.

Безпекові події Web3 можна поділити на два типи: зловживання протоколом та вразливості в мережі. Зловживання протоколом зазвичай відбуваються в певному часовому діапазоні, тоді як вразливості в мережі є тривалими подіями, які можуть призвести до довгострокового ризику витоку даних.

У 74 випадках зразків 31% відносяться до подій з можливістю отримання даних, що включають витік чутливих даних, таких як особиста ідентифікаційна інформація. Ці випадки значно зросли з 2019 року, що може бути пов'язано зі збільшенням хакерських атак під час пандемії.

Викрадені дані зазвичай врешті-решт з'являються на ринку темної мережі або на форумах хакерів. Деякі основні форуми, такі як Raid та Breach, були закриті, але нові альтернативні форуми постійно з'являються. Ринок темної мережі все ще є важливим каналом для витоків даних, приблизно 43% даних, що підлягають пошуку, мають активні рекламні оголошення на темній мережі.

У довгостроковій перспективі ризики, пов'язані з витоком чутливих даних, значно перевищують чисті фінансові втрати. Як тільки особиста інформація клієнтів з'являється у відкритому доступі, змінити її буде надзвичайно складно, і вона може стати метою тривалих шахрайств. Особливо дані, які були витрачені після 2019 року, становлять найбільший постійний ризик.

Щоб знизити ризики, користувачі можуть:

1. Зменшити кількість використання централізованих платформ Web3
2. Використовуйте різні складні паролі
3. Увімкніть двофакторну аутентифікацію
4. Моніторинг витоку даних
5. Використання послуг моніторингу кредиту

Крім того, розподіл активів між самостійно керованими гаманцями та апаратними гаманцями також допомагає знизити фінансові ризики. Підсумовуючи, підвищення обізнаності про безпеку та вжиття заходів захисту є ключем до забезпечення безпеки особистих даних та активів.