Криптовалюта индустриясы киберқауіпсіздік саласында кезекті ауыр сынаққа тап болды. Оңтүстік Кореяның Bithumb биржасы ішкі корпоративтік жүйесінің бұзылғанын, соның нәтижесінде дербес деректердің тарап кеткенін хабарлады. Іс жүзінде бір мезгілде американдық Coinbase платформасы өз клиенттерінің бір бөлігінің байланыс ақпаратына әсер еткен оқиғаны растады.
Bithumb: ішкі инфрақұрылымның бұзылуы
Bithumb-тегі оқиға пайдаланушы әмияндарына емес, корпоративтік инфрақұрылымға жасалған шабуыл ретінде бағаланады. Соған қарамастан, ішкі жүйелерге рұқсатсыз кіру фактісі клиенттердің құпиялылығы үшін елеулі тәуекелдер туғызады. Мұндай олқылықтар әлеуетті қаскөйлерге әлеуметтік инженерия мен цифрлық активтерді ұстаушыларға қарсы мақсатты фишингтік науқандар жасауға жол ашады.
Coinbase: үшінші тарап мердігері арқылы осалдық
Coinbase жағдайы деректер саласындағы тапсырыс берушілер тізбегінің классикалық мәселесін көрсетеді. Деректердің тарап кетуі тікелей платформада емес, Amplitude аналитикалық мердігері арқылы болды, соның нәтижесінде биржаның бір бөлік клиенттерінің байланыс ақпараты ашылды. Бұл оқиға ірі биржалардың операциялық процестеріне интеграцияланған үшінші тараптардың қауіпсіздігі қаншалықты маңызды болып отырғанын тағы да атап көрсетеді.
Екі жағдайды бір алаңдатарлық тренд біріктіреді: пайдаланушылардың қаражаты бұзылмаған жағдайда да, дербес деректердің тарап кетуі ұзақ мерзімді беделдік және операциялық тәуекелдер туғызады. Институционалдық инвесторлар мен бөлшек трейдерлер үшін бұл өз қауіпсіздік гигиенасын күшейту қажеттілігі туралы сигнал — екі факторлы аутентификацияны қосудың өзінен бастап, биржалардан келеді деп көрсетілген кез келген кіріс коммуникацияларын өңдеу кезінде сақ болуға дейін.
Cryptalist талдауы: Bithumb және Coinbase оқиғалары орталықтандырылған алаңдардың жүйелік осалдығын растайды — өз инфрақұрылымы деңгейінде де, мердігерлер арқылы да. Нарық үшінші тараптардың қауіпсіздік аудиті стандарттарын қайта бағалауға мәжбүр болады, ал реттеушілер мұндай оқиғаларды ашуға қойылатын талаптарды қатаңдатады деп күтілуде. Пайдаланушылар үшін бұл орталықсыздандырылған сақтау модельдерінің құндылығы және биржалармен өзара әрекеттесу кезінде цифрлық ізді азайту туралы тағы бір еске салу.