Подписка на преступление: Как арендованное хакерское ПО угрожает безопасности в Web3

В последнее время экосистема Web3 столкнулась с новыми серьезными угрозами безопасности, вызванными арендой хакерского ПО и эксплуатацией уязвимостей в смарт-контрактах и других компонентах блокчейна. Давайте подробнее рассмотрим, с какими вызовами мы сталкиваемся и как можем защититься.

Увеличение атак на смарт-контракты

Рост атак на смарт-контракты стал одной из самых значительных угроз в области безопасности Web3. Эти контракты, которые лежат в основе децентрализованных финансов (DeFi) и приложений (DApps), часто содержат уязвимости и ошибки в коде, что делает их легкой добычей для злоумышленников.

Уязвимость в стандартных смарт-контрактах

Совсем недавно компания Thirdweb выявила уязвимость, затрагивающую ряд стандартных смарт-контрактов, широко используемых в экосистеме Web3. Эта проблема касается интеграции стандартов ERC-2771 и Multicall. Злоумышленники могут использовать эту уязвимость для переопределения функций вызова, извлечения информации об адресах отправителей и подделки вызовов от их имени.

Использование арендованных серверов и виртуальных машин

В последние месяцы мы можем наблюдать, как хакеры активно арендуют серверы и виртуальные машины для усиления своих атак. Традиционные ботнеты, созданные из зараженных IoT-устройств, становятся все менее эффективными, и злоумышленники предпочитают арендовать более мощные ресурсы в дата-центрах. Это дает им возможность избежать географических фильтров и осуществлять более мощные DDoS-атаки.

Меры по укреплению безопасности

Чтобы противостоять этим угрозам, важно предпринимать следующие шаги:

Отключение доверенных пересыльщиков

Отключение всех доверенных пересыльщиков может помочь предотвратить несанкционированные действия через внешние каналы. Это временный шаг, позволяющий уменьшить влияние возможных уязвимостей.

Приостановка контракта и отзыв одобрений

Временная остановка операций и отмена заранее утвержденных действий позволит заморозить контракт на время устранения уязвимостей.

Подготовка к обновлению контрактов

Разработка и внедрение обновлений для устранения уязвимостей — ключевой шаг. Это включает аудит кода и тестирование на проникновение в тестовой и производственной средах.

Оценка опций для снимков состояния

Анализ и выбор наилучших способов для сохранения текущего состояния контрактов поможет обеспечить непрерывную работу после устранения уязвимостей.

Социальная инженерия и мошенничество

Совершенно очевидно, что злоумышленники активно используют социальную инженерию для доступа к приватным ключам и конфиденциальным данным. Обучение пользователей о рисках и методах защиты становится важным шагом в предотвращении таких атак.

Деятельность государственных акторов

К тому же, растущий интерес со стороны государств и радикальных организаций к блокчейну может вести к новым видам рисков. Это включает кражу активов, разрушение, чрезмерное регулирование или мониторинг сетей блокчейна.

Безопасность при аренде VPS серверов

Чтобы защитить арендованные VPS серверы от хакерских атак, следует придерживаться следующих рекомендаций:

Регулярное обновление программного обеспечения

Регулярные обновления программного обеспечения помогут устранить уязвимости до их обнаружения злоумышленниками. Апдейты нужно скачивать только с официальных сайтов и по защищенному соединению.

Нормирование ресурсов

Не стоит перегружать сервер фоновыми программами, которые могут представлять угрозу. Правильная настройка брандмауэра позволит разрешать использование фоновых программ только с проверенных IP-адресов.

Создание «умной» политики безопасности

Разработка политики безопасности, включающей регулярные аудиты и тестирование на проникновение, станет ключевым шагом для обеспечения высокого уровня безопасности арендуемого сервера.

Заключение

Безопасность в экосистеме Web3 является крайне важной задачей, требующей постоянного внимания. Арендованное хакерское ПО и уязвимости в смарт-контрактах создают значительные риски, но с правильными мерами по укреплению безопасности и регулярными аудитами можно значительно снизить эти угрозы.

Хотите быть в курсе последних новостей о нейросетях и автоматизации? Подпишитесь на наш Telegram-канал: https://t.me/+5AOJYmT1qeM4ZGYy