Expertos en seguridad de cadena de bloques analizan el caso de ataque de hackers de cientos de millones, pidiendo un refuerzo en la protección de la seguridad de la industria

Recientemente, una conocida plataforma de intercambio de criptomonedas sufrió un grave incidente de seguridad, con pérdidas que alcanzan los 14 mil millones de dólares, lo que ha conmocionado a toda la industria. Este no solo es el robo más grande en la historia de las criptomonedas, sino que también expone los enormes riesgos ocultos en el rápido desarrollo de la industria.

Como una empresa líder en el campo de la seguridad de la cadena de bloques, una cierta empresa de seguridad realizó un análisis profundo de este evento. El director comercial de la empresa expuso en un programa de pódcast de criptomonedas los detalles técnicos y el impacto en la industria de este evento.

Según el análisis, este ataque se originó en la sustitución maliciosa del código del frontend de la cartera de múltiples firmas, lo que llevó a que los firmantes autorizaran transacciones ilegales sin saberlo. La aparición de este problema de "firma ciega" destaca la importancia de la etapa de validación de transacciones. Los expertos en seguridad sugieren que los usuarios deben verificar al menos tres veces la dirección de la transacción al realizar transacciones de gran cantidad para garantizar la seguridad de los fondos.

Frente a una pérdida de activos de tal magnitud, la discusión en la industria sobre los límites de la descentralización ha vuelto a cobrar fuerza. La decisión de un nodo de verificación de un protocolo de cadena cruzada de rechazar la reversión de transacciones ha provocado reflexiones sobre el equilibrio entre la autonomía de la industria y la regulación. Los expertos en seguridad consideran que, para que la industria Web3.0 logre una verdadera madurez, debe abrazar activamente una regulación moderada.

Este evento también expone la falta de inversión en seguridad en la industria. En comparación con los ataques de hackers que fácilmente alcanzan cientos de millones de dólares, la recompensa por vulnerabilidades ofrecida anteriormente por las plataformas de intercambio fue de solo 4000 dólares, lo que parece insignificante. Los expertos hacen un llamado a la industria para que valore la formación y el incentivo del talento en seguridad, aumentando el reconocimiento y la compensación para los ingenieros de seguridad.

Los expertos en seguridad enfatizan que, a pesar de la gravedad del incidente, los usuarios normales aún pueden mejorar significativamente la seguridad de sus activos a través de algunas medidas simples. Recomiendan a los usuarios almacenar grandes activos en carteras frías, estar atentos a los ataques de phishing en las redes sociales y confirmar varias veces la información de la dirección al realizar transacciones.

Con el continuo desarrollo de la industria de las criptomonedas, los problemas de seguridad seguirán siendo un tema importante. Los expertos de la industria hacen un llamado a que solo con el esfuerzo conjunto de todas las partes, aumentando la conciencia de seguridad y fortaleciendo la protección técnica, se podrá lograr realmente la hermosa visión de Web3.0, y no permitir que se convierta en un festín para hackers.