A violação de dados levanta preocupações de segurança na indústria Web3

Recentemente, uma conhecida plataforma de troca de ativos digitais enfrentou um incidente de vazamento de dados, suscitando amplas discussões na indústria sobre a segurança do Web3. Um especialista em segurança de blockchain apontou que os negociantes de ativos digitais são especialmente sensíveis a questões de privacidade, uma vez que o vazamento de chaves privadas pode levar à transferência instantânea de ativos, os quais são difíceis de recuperar, tornando-os o principal alvo de criminosos. Esta opinião revela a contradição central enfrentada pelo ecossistema de segurança atual da indústria: embora as tecnologias de defesa on-chain estejam em constante evolução, as ameaças do mundo real estão se tornando o novo elo fraco.

Apesar de a segurança geral das redes blockchain ter melhorado, os criminosos não pararam por aí. Pelo contrário, eles continuam a explorar os pontos fracos da defesa, à procura de novas vias de ataque. De acordo com o relatório anual de uma agência de segurança, os ataques de phishing tornaram-se a forma de ataque mais comum e impactante na blockchain, causando perdas de cerca de 1,05 bilhões de dólares no ano passado. Esta tendência indica que os atacantes estão a mudar de vulnerabilidades puramente técnicas para métodos de ataque que são mais fáceis de implementar e com altos retornos, como engenharia social e ameaças físicas. Os recentes incidentes de vazamento de dados e as frequentes ameaças offline, como sequestros, ressaltam a dificuldade de uma proteção única cobrir de forma abrangente.

A segurança nunca foi uma competição de uma única dimensão, mas sim um jogo contínuo de ataque e defesa. Especialistas da indústria pedem a criação de uma rede de colaboração em segurança mais ampla, incluindo a interação entre empresas de tecnologia, agências governamentais e órgãos de aplicação da lei. Assim como o que um governo de certo país fez ao abrir uma linha de emergência para profissionais do Web3, somente combinando defesas em blockchain, proteção de privacidade de dados e medidas de segurança física é que podemos enfrentar esta "guerra entre o digital e o físico".

Os bilionários do Web3 aumentam a segurança pessoal para enfrentar o risco de sequestro

Antes da divulgação do incidente de vazamento de dados, a indústria de segurança já havia notado que um número crescente de clientes que detinham grandes quantidades de ativos digitais começou a buscar serviços de segurança, como seguranças pessoais. Um responsável de uma empresa que oferece serviços de segurança física e inteligência para detentores de ativos digitais afirmou que, à medida que os casos de sequestro na indústria Web3 se tornaram mais frequentes, cada vez mais detentores de ativos digitais estão preocupados com isso.

Os investidores de Web3 enfrentam riscos de segurança física que são diferentes dos clientes de finanças tradicionais. As redes de blockchain públicas permitem transferências de ativos instantâneas e anônimas, o que significa que, uma vez que um investidor é forçado a entregar sua chave privada ou acesso, os fundos podem desaparecer em questão de segundos, com quase nenhuma possibilidade de recuperação. Em contraste, quando contas bancárias tradicionais são alvo de roubo, as autoridades geralmente podem ajudar as vítimas a recuperar perdas através do congelamento de contas ou outros meios.

Com o constante aumento das medidas de segurança online, alguns atacantes começaram a recorrer a ameaças físicas mais diretas. Um especialista em segurança apontou que o rápido desenvolvimento da indústria Web3 tornou extremamente difícil quebrar as defesas cibernéticas, a ponto de criminosos terem que recorrer a ataques físicos para obter ativos.

Essa alta valorização da segurança também se reflete nos gastos com segurança dos líderes da indústria. De acordo com relatos, uma conhecida plataforma de negociação de ativos digitais gastou 6,2 milhões de dólares no ano passado com a segurança pessoal de seu CEO, muito acima dos CEOs das gigantes financeiras e tecnológicas tradicionais.

Embora a plataforma afirme que esta violação afetou menos de 1% dos usuários ativos, os hackers conseguiram obter, ao longo de vários meses, nomes, endereços, imagens de identificação, registros de transações e saldos de contas dos clientes. Os criminosos já utilizaram essas informações para enganar alguns clientes a revelar o acesso às suas contas ou a transferir diretamente os seus tokens.

Para enfrentar esta ameaça em constante escalada, alguns governos de países começaram a tomar medidas de emergência. Por exemplo, um ministro do interior de um país declarou que será estabelecida uma linha de emergência prioritária para a indústria Web3 e que será organizada uma força policial de elite para fornecer verificações de segurança e aconselhamento de proteção a executivos do Web3 e suas famílias.

Nas redes sociais, as recentes violações de dados e incidentes de sequestro suscitaram amplas discussões. Algumas grandes conferências de blockchain também reforçaram as medidas de segurança, não apenas colaborando com a polícia local, mas também coordenando forças de aplicação da lei de múltiplos departamentos, forças especiais e empresas de segurança privada para enfrentar ameaças potenciais.

Além dos serviços de segurança pessoal, algumas empresas de segurança também oferecem veículos à prova de balas, avaliações de segurança doméstica e monitoramento de redes sociais, ajudando os clientes a evitar a divulgação acidental de informações sobre sua localização. À medida que as pessoas se tornam cada vez mais conscientes de que a riqueza digital também pode trazer riscos no mundo real, as questões de segurança na indústria Web3 continuarão a receber alta atenção.