Vazamento de dados e ameaças físicas: novos desafios de segurança na indústria Web3
Recentemente, uma conhecida plataforma de negociação de ativos digitais sofreu um incidente de vazamento de dados, gerando uma ampla discussão na indústria sobre a segurança do Web3. Um especialista em segurança de blockchain apontou que os negociantes de ativos digitais são extremamente sensíveis a vazamentos de privacidade, pois neste campo, uma chave privada pode rapidamente levar à transferência de ativos que são difíceis de recuperar, tornando-os alvos preferenciais para criminosos. Este ponto de vista revela a contradição central que a atual ecologia de segurança da indústria enfrenta: à medida que as tecnologias de defesa on-chain continuam a evoluir, as ameaças do mundo real tornam-se o novo elo fraco.
Apesar de o nível geral de segurança das redes blockchain ter melhorado, os criminosos não pararam de explorar novas rotas de ataque. Segundo o relatório anual de uma empresa de segurança, os ataques de phishing tornaram-se a forma de ataque mais comum e impactante na cadeia, resultando em perdas de cerca de 1,05 bilhões de dólares no ano passado. Essa tendência indica que os atacantes estão se afastando de vulnerabilidades técnicas puras para métodos mais fáceis de implementar e com alto retorno, como engenharia social e ameaças físicas. Os recentes incidentes de vazamento de dados e as frequentes ameaças offline, como sequestros, destacam ainda mais a dificuldade de uma proteção de ponto único cobrir amplamente a situação.
A segurança nunca foi uma competição de uma única dimensão, mas sim uma batalha contínua de ataque e defesa. Há um apelo na indústria para estabelecer uma rede de colaboração em segurança mais ampla, que inclua a interação entre empresas de tecnologia, órgãos governamentais e instituições de aplicação da lei. Assim como o governo francês abriu uma linha de emergência para profissionais de Web3, só combinando a defesa on-chain, a proteção da privacidade dos dados e as medidas de segurança física é que se poderá enfrentar eficazmente esta "guerra entre o digital e o físico".
Com o aumento dos casos de sequestro na indústria Web3, cada vez mais detentores de ativos digitais estão começando a buscar serviços de segurança, como seguranças pessoais. O responsável por uma empresa especializada em fornecer segurança física e serviços de inteligência para detentores de ativos digitais afirmou que têm recebido mais consultas, alguns clientes optaram por iniciar colaborações de longo prazo, e ainda mais investidores fizeram solicitações de segurança mais ativas.
Os investidores de Web3 enfrentam riscos de segurança física que são diferentes dos clientes de finanças tradicionais. As redes de blockchain pública permitem transferências de ativos instantâneas e anônimas, o que significa que, uma vez que um investidor é forçado a entregar sua chave privada ou acesso, os fundos podem desaparecer em poucos segundos, com quase nenhuma possibilidade de recuperação. Em contraste, contas bancárias tradicionais, quando vítimas de roubo, as autoridades geralmente podem ajudar as vítimas a recuperar perdas por meio de medidas como o congelamento de contas.
Recent data breaches have further intensified these security concerns. Hackers not only obtained customers' names, addresses, and account balances, but may also use this information to track high-net-worth clients' locations, increasing the risk of physical security threats. Multiple victims have refused to disclose their identities, fearing it would further jeopardize their safety.
Com a constante atualização das medidas de segurança online, alguns atacantes começaram a recorrer a ameaças físicas mais diretas. Um executivo de uma empresa de segurança apontou que o rápido desenvolvimento da indústria Web3 tornou a violação das defesas cibernéticas extremamente difícil, a ponto de criminosos terem que obter ativos por meio de ataques físicos.
Esta elevada preocupação com a segurança também se reflete nos gastos com segurança dos líderes do setor. Segundo relatos, uma plataforma de negociação gastou no ano passado muito mais com a segurança pessoal de seu CEO do que os CEOs de gigantes das finanças e da tecnologia tradicionais.
Apesar de uma plataforma de negociação afirmar que a violação afetou apenas menos de 1% dos usuários ativos, os hackers conseguiram obter, ao longo de meses, os nomes, endereços, imagens de documentos de identidade, histórico de transações e saldos das contas dos clientes. Alguns membros da equipe de suporte ao cliente até forneceram acesso a dados internos da empresa aos hackers em troca de subornos.
Criminosos já utilizaram essas informações para enganar alguns clientes a revelar o acesso às suas contas ou a transferir diretamente seus tokens. Assim como nas violações de dados de bancos tradicionais, essas informações pessoais também podem ser usadas para fraudes online e roubo de identidade. No entanto, para os investidores do Web3 que há muito tempo participam do mercado de forma anônima, a ameaça física é particularmente preocupante.
Uma série de incidentes de sequestro recentes chamou a atenção generalizada. Para enfrentar esta ameaça em constante escalada, o governo francês começou a tomar medidas de emergência, incluindo a criação de uma linha de emergência prioritária para a indústria Web3 e a organização de forças policiais de elite para fornecer verificações de segurança e conselhos de proteção a executivos do Web3 e suas famílias.
Nas redes sociais, os recentes ataques e incidentes de sequestro geraram ampla discussão, e muitos comerciantes de ativos digitais afirmaram que evitarão ir à França nos próximos tempos. A conferência anual de blockchain também reforçou as medidas de segurança para o evento que ocorrerá neste verão, não apenas colaborando com a polícia local, mas também coordenando forças de segurança de múltiplos departamentos, tropas especiais e empresas de segurança privada para lidar com ameaças potenciais.
No entanto, esses problemas não são exclusivos da França. Um banco de dados público mantido por um especialista em segurança de Bitcoin registrou mais de 20 eventos semelhantes em todo o mundo apenas este ano.
Algumas empresas americanas relacionadas a ativos digitais também começaram a intensificar os investimentos em segurança para executivos. Embora esses gastos não sejam baixos, ainda são inferiores em comparação com os gigantes da tecnologia. Por exemplo, o CEO de uma empresa de mídia social gastou no ano passado 27,2 milhões de dólares em segurança pessoal, muito mais do que qualquer empresa Web3.
Além dos serviços de segurança pessoal, algumas empresas de segurança também oferecem veículos à prova de bala, avaliações de segurança domiciliar e monitoramento de redes sociais, ajudando os clientes a evitar a divulgação acidental de informações sobre a sua localização.
"Normalmente, os clientes só percebem a gravidade dessa ameaça após vivenciarem pessoalmente ou verem eventos semelhantes nas notícias, mas assim que compreendem a situação, tornam-se muito atentos." afirmou um especialista em segurança, "As pessoas estão gradualmente se conscientizando de que a riqueza digital também pode trazer riscos no mundo real."
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
15 Curtidas
Recompensa
15
10
Repostar
Compartilhar
Comentário
0/400
LightningPacketLoss
· 08-19 05:37
Gastar tanto esforço para ganhar dinheiro e nem conseguir garantir a segurança de uma carteira?
Ver originalResponder0
ChainMaskedRider
· 08-18 19:45
啧啧，fazer as pessoas de parvas割idiotas 自古以来
Ver originalResponder0
TooScaredToSell
· 08-17 19:25
fazer as pessoas de parvas uma vez e Puxar o tapete, sentar e esperar que o punho de ferro chegue.
Ver originalResponder0
NotGonnaMakeIt
· 08-16 06:08
Os ricos também têm dificuldades.
Ver originalResponder0
CryptoCrazyGF
· 08-16 06:04
Uhu, quem se atreve a deixar a Chave privada espalhada?
Ver originalResponder0
SchroedingerGas
· 08-16 05:58
Ai idiotas sempre estão em uma luta de vida ou morte, com um tijolo na cabeça.
Ver originalResponder0
AllInDaddy
· 08-16 05:52
Este mundo crypto é uma selva...idiotas, vão ou não vão fazer trading?
O setor Web3 enfrenta novos desafios: a coexistência de vazamentos de dados e ameaças físicas.
Vazamento de dados e ameaças físicas: novos desafios de segurança na indústria Web3
Recentemente, uma conhecida plataforma de negociação de ativos digitais sofreu um incidente de vazamento de dados, gerando uma ampla discussão na indústria sobre a segurança do Web3. Um especialista em segurança de blockchain apontou que os negociantes de ativos digitais são extremamente sensíveis a vazamentos de privacidade, pois neste campo, uma chave privada pode rapidamente levar à transferência de ativos que são difíceis de recuperar, tornando-os alvos preferenciais para criminosos. Este ponto de vista revela a contradição central que a atual ecologia de segurança da indústria enfrenta: à medida que as tecnologias de defesa on-chain continuam a evoluir, as ameaças do mundo real tornam-se o novo elo fraco.
Apesar de o nível geral de segurança das redes blockchain ter melhorado, os criminosos não pararam de explorar novas rotas de ataque. Segundo o relatório anual de uma empresa de segurança, os ataques de phishing tornaram-se a forma de ataque mais comum e impactante na cadeia, resultando em perdas de cerca de 1,05 bilhões de dólares no ano passado. Essa tendência indica que os atacantes estão se afastando de vulnerabilidades técnicas puras para métodos mais fáceis de implementar e com alto retorno, como engenharia social e ameaças físicas. Os recentes incidentes de vazamento de dados e as frequentes ameaças offline, como sequestros, destacam ainda mais a dificuldade de uma proteção de ponto único cobrir amplamente a situação.
A segurança nunca foi uma competição de uma única dimensão, mas sim uma batalha contínua de ataque e defesa. Há um apelo na indústria para estabelecer uma rede de colaboração em segurança mais ampla, que inclua a interação entre empresas de tecnologia, órgãos governamentais e instituições de aplicação da lei. Assim como o governo francês abriu uma linha de emergência para profissionais de Web3, só combinando a defesa on-chain, a proteção da privacidade dos dados e as medidas de segurança física é que se poderá enfrentar eficazmente esta "guerra entre o digital e o físico".
Com o aumento dos casos de sequestro na indústria Web3, cada vez mais detentores de ativos digitais estão começando a buscar serviços de segurança, como seguranças pessoais. O responsável por uma empresa especializada em fornecer segurança física e serviços de inteligência para detentores de ativos digitais afirmou que têm recebido mais consultas, alguns clientes optaram por iniciar colaborações de longo prazo, e ainda mais investidores fizeram solicitações de segurança mais ativas.
Os investidores de Web3 enfrentam riscos de segurança física que são diferentes dos clientes de finanças tradicionais. As redes de blockchain pública permitem transferências de ativos instantâneas e anônimas, o que significa que, uma vez que um investidor é forçado a entregar sua chave privada ou acesso, os fundos podem desaparecer em poucos segundos, com quase nenhuma possibilidade de recuperação. Em contraste, contas bancárias tradicionais, quando vítimas de roubo, as autoridades geralmente podem ajudar as vítimas a recuperar perdas por meio de medidas como o congelamento de contas.
Recent data breaches have further intensified these security concerns. Hackers not only obtained customers' names, addresses, and account balances, but may also use this information to track high-net-worth clients' locations, increasing the risk of physical security threats. Multiple victims have refused to disclose their identities, fearing it would further jeopardize their safety.
Com a constante atualização das medidas de segurança online, alguns atacantes começaram a recorrer a ameaças físicas mais diretas. Um executivo de uma empresa de segurança apontou que o rápido desenvolvimento da indústria Web3 tornou a violação das defesas cibernéticas extremamente difícil, a ponto de criminosos terem que obter ativos por meio de ataques físicos.
Esta elevada preocupação com a segurança também se reflete nos gastos com segurança dos líderes do setor. Segundo relatos, uma plataforma de negociação gastou no ano passado muito mais com a segurança pessoal de seu CEO do que os CEOs de gigantes das finanças e da tecnologia tradicionais.
Apesar de uma plataforma de negociação afirmar que a violação afetou apenas menos de 1% dos usuários ativos, os hackers conseguiram obter, ao longo de meses, os nomes, endereços, imagens de documentos de identidade, histórico de transações e saldos das contas dos clientes. Alguns membros da equipe de suporte ao cliente até forneceram acesso a dados internos da empresa aos hackers em troca de subornos.
Criminosos já utilizaram essas informações para enganar alguns clientes a revelar o acesso às suas contas ou a transferir diretamente seus tokens. Assim como nas violações de dados de bancos tradicionais, essas informações pessoais também podem ser usadas para fraudes online e roubo de identidade. No entanto, para os investidores do Web3 que há muito tempo participam do mercado de forma anônima, a ameaça física é particularmente preocupante.
Uma série de incidentes de sequestro recentes chamou a atenção generalizada. Para enfrentar esta ameaça em constante escalada, o governo francês começou a tomar medidas de emergência, incluindo a criação de uma linha de emergência prioritária para a indústria Web3 e a organização de forças policiais de elite para fornecer verificações de segurança e conselhos de proteção a executivos do Web3 e suas famílias.
Nas redes sociais, os recentes ataques e incidentes de sequestro geraram ampla discussão, e muitos comerciantes de ativos digitais afirmaram que evitarão ir à França nos próximos tempos. A conferência anual de blockchain também reforçou as medidas de segurança para o evento que ocorrerá neste verão, não apenas colaborando com a polícia local, mas também coordenando forças de segurança de múltiplos departamentos, tropas especiais e empresas de segurança privada para lidar com ameaças potenciais.
No entanto, esses problemas não são exclusivos da França. Um banco de dados público mantido por um especialista em segurança de Bitcoin registrou mais de 20 eventos semelhantes em todo o mundo apenas este ano.
Algumas empresas americanas relacionadas a ativos digitais também começaram a intensificar os investimentos em segurança para executivos. Embora esses gastos não sejam baixos, ainda são inferiores em comparação com os gigantes da tecnologia. Por exemplo, o CEO de uma empresa de mídia social gastou no ano passado 27,2 milhões de dólares em segurança pessoal, muito mais do que qualquer empresa Web3.
Além dos serviços de segurança pessoal, algumas empresas de segurança também oferecem veículos à prova de bala, avaliações de segurança domiciliar e monitoramento de redes sociais, ajudando os clientes a evitar a divulgação acidental de informações sobre a sua localização.
"Normalmente, os clientes só percebem a gravidade dessa ameaça após vivenciarem pessoalmente ou verem eventos semelhantes nas notícias, mas assim que compreendem a situação, tornam-se muito atentos." afirmou um especialista em segurança, "As pessoas estão gradualmente se conscientizando de que a riqueza digital também pode trazer riscos no mundo real."