Blok Zinciri güvenlik uzmanı, şifreleme varlıklarının korunması hakkında konuşuyor

Son günlerde, Blok Zinciri güvenlik şirketi BlockSec'in CEO'su Zhou Yajin bir röportaj verdi ve şifreleme varlıklarının güvenliği konusunu derinlemesine tartıştı. İşte röportajın ana içeriği:

BlockSec'in iş alanı

BlockSec ana olarak üç ana hizmet sunmaktadır:

1. Zincir üzerindeki protokol güvenliği: Akıllı sözleşme denetimi ve güvenlik izleme dahil.

2. Varlık güvenliği: Kullanıcıların cüzdan ve protokollerdeki varlıklarını korumak.

3. Uygunluk ve Düzenleme: Şifreleme sektörünü düzenlemek için düzenleyici kurumlara yardımcı olmak, geleneksel finansal kuruluşların şifreleme alanına uygun bir şekilde girmesine yardımcı olmak.

Müşteri grubu, zincir üzerindeki projeler, yüksek net değerli kullanıcılar, düzenleyici kurumlar vb. içermektedir.

Şifreleme güvenliği ile ilgili üç öneri

1. Özel anahtarınızı güvenli bir şekilde saklayın, donanım cüzdanında veya özel bir telefonda depolanabilir.

2. Zincir üzerindeki işlemlerde dikkatli olun, gökten düşen börek yoktur.

3. Temel şifreleme varlık bilgilerini anlayın, özellikle yetkilendirme mekanizmasını, yanlışlıkla yetkilendirilmiş işlemlerden kaçının.

Etkileyici Güvenlik Olayları

1. 2023 yılı Şubat ayında ornitorenk protokolü saldırıya uğradı, BlockSec saldırganın sözleşme açığını tespit ederek bazı fonları başarıyla geri aldı.

2. 2023 Mart'ında ParaSpace protokolü saldırıya uğradı, BlockSec simüle saldırı işlemiyle kullanıcı fonlarını başarıyla kurtardı.

3. 2025 Şubat'ında Bybit, 1.5 milyar dolarlık bir saldırıya uğradı ve çoklu imza cüzdanları ile uzun güven zincirinin risklerini ortaya çıkardı.

Sosyal Mühendislik Saldırı Örnekleri

Zhou Yajing, yaşadığı sosyal mühendislik saldırısı örneğini paylaştı: Saldırganlar, yatırım kurumunu taklit ederek e-posta ile görüşme ayarladı ve kötü amaçlı yazılım içeren video konferans yazılımını indirmeye ikna etti.

Blok Zinciri protokolü ile etkileşimde güvenlik ilkeleri

1. Proje tarafı hakkında arka plan araştırması yapın.
2. Baş güvenlik şirketi tarafından denetlenip denetlenmediğini kontrol edin.
3. Aşamalı yatırım yöntemi benimseyin.
4. Profesyonel güvenlik araçları kullanarak riskleri izleyin.
5. Phishing riskine dikkat edin, resmi web sitesini doğrulayın.

Blok Zinciri güvenlik sektörü mevcut durumu

Günümüzde Blok Zinciri güvenlik sektörü yaklaşık 30 milyar dolar büyüklüğünde olup, hâlâ erken aşamadadır. Geleneksel finans kurumlarının girişi ve düzenleyici ilerlemelerle birlikte, sektörün yeni gelişim fırsatlarıyla karşılaşması beklenmektedir.

Baş Güvenlik Şirketlerinin Kale Duvarı

1. Marka ve Güven
2. Güvenlik Yenilikçi Teknolojiler
3. Uyum denetim yeteneği ve jeopolitik etki gücü

Zhou Yajin, BlockSec'in akıllı sözleşme denetimi ve saldırı izleme hizmetlerini aynı anda sunan tek güvenlik şirketi olarak, akıllı sözleşmenin tüm yaşam döngüsü güvenlik ihtiyaçlarını karşılayabildiğini belirtti.