החשיבות של פתרונות אבטחה ארגוניים במטבעות דיגיטליים
ויקאש סינג, המשקיע הראשי בחברת Stillmark, מדגיש את לקחי הפריצה הגדולה ל-Bybit, שהייתה לאובדן הכספים המשמעותי ביותר בתחום המסחר במטבעות קריפטוגרפיים. האירוע שימש התראה לכל העוסקים בתחום על הצורך הדחוף להכיר באיומי האבטחה הקיימים, במיוחד בכל הנוגע לנכסים דיגיטליים. המסר המרכזי הוא שאבטחה ארגונית איכותית דורשת שילוב של טכנולוגיה עם שקיפות מלאה.
הפריצה הנוכחית אינה תוצאה של כשל בחוזים חכמים או ניהול לא תקין של כספי המשתמשים, אלא של מתקפת הנדסה חברתית מתוחכמת שניצלה פרצות באבטחה. דווקא בהקשר של זירה בינלאומית גדולה ומחויבת לנוהלי אבטחה וציות רגולטורי, מתחדדת ההבנה ש"מספיק" אינו משתנה בעולם הקריפטו.
הבנת המתקפה על Bybit מספקת תובנות קריטיות לחיזוק האבטחה. ההתקפה החלה בפריצה למחשב של מפתחי Safe, פלטפורמה המספקת ארנקי את'ריום מרובי חתימות בשירות Bybit. בעקבות הפריצה, התוקפים השיגו גישה לא מורשית לסביבת AWS של Safe והעלו קובץ JavaScript זדוני. הקובץ שינה את תוכן העסקאות שאושרו, וגרם למשתמשים להעביר כספים לארנקים של התוקפים תוך חשיבה שהעסקאות חוקיות.
אירועים אלו ממחישים שגם תצורות אבטחה מתקדמות יכולות לקרוס אם לא משולבות נכון. לכן, יש לבחון בשקיפות את כל התהליכים והטכנולוגיות המיושמות ולהבטיח שכבות אבטחה מרובות שיגנו מפני מתקפות נוספות.
מערכת אבטחה יציבה לנכסים דיגיטליים צריכה לכלול אימות רב-שכבתי ולהגביל את טווח האינטראקציות לשירותי ליבה כמו שליחה וקבלת כספים. לדוגמא, מערכת אימות טריפל יכולה לכלול בדיקות הדדיות בין השרת, אפליקציה ניידת וארנק חומרה, ובמקרה של תקלה, למנוע את ביצוע העסקה. בנוסף, יישומים ניידים ייעודיים לפעולות רגישות מציעים שכבת אבטחה חזקה יותר כנגד התקפות.
שקיפות בהליכי אבטחה עומדת במרכז השמירה על אמון המשתמשים ומפחיתה סיכונים הקשורים באינטראקציות עם נכסים דיגיטליים.