Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: mika-baumeister-unplash
Thiệt hại trong lĩnh vực tiền mã hóa trong quý 3 đã tăng 55% so với quý trước, đạt mốc 1,18 tỷ USD qua 107 sự cố. Công ty bảo mật blockchain Hacken đưa ra cảnh báo rằng các nhà đầu tư có thể đang đặt niềm tin quá lớn vào các chứng nhận kiểm toán bảo mật, trong khi những tài liệu này thường không bao phủ hết các hệ thống mà hacker thực sự nhắm đến.
Báo cáo do Hacken công bố vào thứ Năm cho thấy, trong tổng số tiền bị đánh cắp, có tới 906,8 triệu USD tổn thất xuất phát từ các nhà cung cấp hoặc công cụ phát triển bị xâm nhập, các bản vá lỗi bảo mật đã công khai nhưng chưa được cài đặt, hoặc do các thành phần bị loại khỏi phạm vi của đợt đánh giá bảo mật gần nhất.
Rủi ro từ phạm vi kiểm toán bị thu hẹp
Chia sẻ trong cuộc phỏng vấn với CoinDesk, ông Andrii Matiukhin, Đồng sáng lập kiêm Giám đốc Hội đồng quản trị của Hacken, nhấn mạnh rằng rào cản lớn nhất luôn nằm ở phạm vi kiểm toán. Chi phí để rà soát toàn bộ các thành phần có tương tác với nguồn tiền hoặc ảnh hưởng đến mô hình kinh tế là rất đắt đỏ, khiến nhiều đội ngũ phát triển chọn cách cắt giảm quy trình và chỉ kiểm toán những phần cốt lõi của dịch vụ.
Thực trạng này dấy lên nghi vấn về mức độ an toàn thực tế tại các dự án crypto đang quảng bá hình ảnh đã được kiểm toán. Hacken chỉ ra rằng người dùng thường mặc định một báo cáo kiểm toán sẽ đại diện cho sự an toàn của toàn bộ nền tảng. Tuy nhiên, đợt kiểm tra có thể chỉ tập trung vào một số hợp đồng thông minh (smart contract) nhất định, trong khi bỏ qua các thành phần quan trọng khác như ví, hệ thống ký duyệt hay phần mềm từ bên thứ ba.
Theo Coindesk
