Ключ до безпеки Web3: непомітні вразливості підґрунтя

У сучасній сфері Web3 традиційні вразливості в мережевій безпеці не отримали достатньої уваги. Це має два основні причини: по-перше, індустрія Web3 все ще перебуває на ранніх стадіях, відповідні технології та заходи безпеки постійно вдосконалюються; по-друге, існуючі нормативи в галузі мережевої безпеки змусили підприємства Web2 посилити свою безпеку, щоб максимально зменшити ймовірність безпекових інцидентів.

Ці фактори призводять до того, що в сфері Web3 більше уваги приділяється безпеці на блокчейні та безпеці самої екосистеми блокчейну, тоді як обізнаність про проблеми більш нижнього рівня, такі як системні вразливості, вразливості браузера, мобільна безпека, апаратна безпека та інші, залишається недостатньою.

Проте, Web3 насправді побудований на інфраструктурі Web2. Якщо в основі Web2 виникнуть уразливості безпеки, це стане катастрофою для всієї екосистеми Web3 і може серйозно загрожувати безпеці активів користувачів. Наприклад, уразливості браузера або мобільних пристроїв (iOS/Android) можуть призвести до крадіжки активів без відома користувача.

Насправді вже відбулося багато випадків викрадення цифрових активів через вразливості Web2. Ці випадки стосуються багатьох аспектів, таких як Bitcoin-АТМ, браузер Chrome, Microsoft Word та система Android, що повністю ілюструє величезну загрозу вразливостей Web2 для цифрових активів. Ці вразливості впливають не лише на особисті активи, але й можуть становити серйозну загрозу для бірж, компаній з управління активами та гірничодобувного бізнесу.

Тому, без безпеки основи Web2, важко забезпечити безпеку у сфері Web3. Експерти в галузі вважають, що заходи безпеки у сфері Web3 не повинні обмежуватись лише однією перевіркою коду, а також потребують більше засобів безпеки, таких як реальний моніторинг та реагування на зловмисні трансакції.

Безпекові технології безпосередньо пов'язані з активами користувачів, а можливості дослідження безпеки також є важливим показником рівня безпекової компанії. Як кажуть, "не знаючи нападу, як можна знати про захист?" Тому глибоке вивчення вразливостей Web2 є вкрай важливим для підвищення загального рівня безпеки.

Деякі компанії з безпеки вже досягли значних успіхів у цій галузі, виявивши небезпечні вразливості, пов'язані з продуктами таких технологічних гігантів, як Microsoft, Google, Apple, а також вразливості безпеки відомих екосистем Web3, таких як Aptos, Sui, EoS, Ripple, Tron. Ці виявлення охоплюють різні аспекти, такі як вразливості підвищення привілеїв HTTP, вразливості віддаленого виконання коду служби DHCP, вразливості в движку Chrome v8 та інші.

Оглядаючи в майбутнє, експерти галузі закликають продовжувати посилювати дослідження основних технологій безпеки та заохочувати відкриту комунікацію та співпрацю в межах галузі. Установи Web3, біржі, постачальники гаманців та інші сторони повинні об'єднати зусилля, щоб спільно підвищити загальний рівень безпеки в сфері Web3. Тільки так можна забезпечити користувачам більш безпечне та надійне середовище для цифрових активів.