Киберқауіпсіздік: қара қазан — ЖИ шабуылдары криптовалюта пайдаланушылары үшін қатерді арттырады
Кибершабуылдар санының өсуі және жасанды интеллект анықтаған бағдарламалық осалдықтар қазан айын киберқауіпсіздік үшін қиын кезеңге айналдырып, криптовалюта пайдаланушыларына ықтимал қауіп төндірді. PHP Foundation веб-сайттардың шамамен 70%-ы пайдаланатын PHP тіліндегі аса маңызды осалдықтарды жариялады. Cloudflare оларды пайдалануға бағытталған миллиондаған әрекет тіркелгенін хабарлады, ал АҚШ шенеуніктері ұйымдарды осал жүйелерге түзетулер орнатуға немесе оларды желіден ажыратуға шақырды. Өзге оқиғалар қатарында Railway бұлттық провайдеріндегі тіркелгі деректерінің бұзылуы, Quest Diagnostics пациенттері деректерінің жария болып кетуі, eMudhra жүйесіндегі цифрлық сертификат кілттерінің әлсіздігі және GitHub қызметтерінің ауқымды үзілісі болды.
Қауіпсіздік сарапшылары жасанды интеллект осалдықтарды табуды жылдам әрі жеңілдетіп жатқанын ескертеді, алайда ұйымдардың оларды түзетіп, жаңартуларды дәл сондай жылдам енгізуге мүмкіндігі жетпеуі ықтимал. Жеке пайдаланушыларға көп факторлы аутентификацияны қосу, әр қызметке бірегей құпиясөз қолдану, құрылғылар мен браузерлерді жаңарту, пайдаланылмайтын қолданбалар мен қажетсіз тіркелгі рұқсаттарын жою ұсынылады.
Криптовалюта иелеріне күнделікті жұмсайтын қаражатты ыстық әмиянда, ал ұзақ мерзімді активтерді аппараттық әмиянда сақтау және транзакцияға қол қоймас бұрын оның мәліметтерін тексеру ұсынылады. Bitcoin қолдаушысы Джеймсон Лопп активтерді өз бетінше сақтау жеке кілттерді бақылауды пайдаланушылардың өзінде қалдырады деп санайды. CertiK сарапшысы Джонатан Рисс жеке сақтық шаралары қауіпке ұшырау ықтималдығын азайта алатынын, бірақ инфрақұрылымдағы ауқымды істен шығулардың алдын ала алмайтынын айтады.
Neutral
Мақалада кибершабуылдардың кең ауқымды өсуі және жасанды интеллект көмегімен осалдықтарды анықтау сипатталған. Алайда онда ірі криптовалюта желісіне, биржаға немесе нарық инфрақұрылымына жасалған тікелей шабуыл туралы айтылмайды, сондай-ақ криптовалюта бағалары не сауда ағындары келтірілмеген. Сондықтан нарыққа тікелей әсері шектеулі болуы ықтимал. Дегенмен тіркелгі деректерінің бұзылуына, бағдарламалық жасақтама тәуелділіктеріне және әмиян қауіпсіздігіне қатысты алаңдаушылықтың күшеюі кейбір трейдерлерді осал платформалардағы тәуекелін азайтуға немесе активтерін өздері сақтауға көшіруге итермелеуі мүмкін. Бұл қысқа мерзімде аударымдар мен қауіпсіздікке байланысты құбылмалылықты арттыруы ықтимал.
Бұрын биржалардың бұзылуы мен әмиян осалдықтарының пайдаланылуы көбіне жекелеген активтердің күрт сатылуына және қаражаттың әкетілуіне әкелген. Ал ауқымы кең кибероқиғалар криптовалюта бағаларына, әдетте, саудаға, активтерді сақтауға немесе ірі платформаға деген сенімге нұқсан келтірген жағдайда ғана әсер еткен. Бұл жолы аппараттық әмияндарды пайдалану және транзакцияларды тексеру жөніндегі кеңес операциялық тәуекелдер туралы хабардарлықты арттыруы мүмкін, бірақ мақалада бүкіл криптоиндустрияның бұзылғанына дәлел жоқ. Ұзақ мерзімді перспективада жасанды интеллект мүмкіндігін пайдаланатын тұрақты қауіптер қауіпсіздік шығындарын көбейтіп, сенімді сақтау және аутентификация шешімдеріне сұранысты күшейтуі мүмкін. Жалпы алғанда, бұл жаңалық — нарыққа айқын серпін беретін фактор емес, тәуекел туралы ескерту. Сондықтан бейтарап бағалау орынды.