Hacker đã đánh cắp hơn 1,8 tỷ đô la trong năm 2018 từ các sàn giao dịch tiền điện tử. Vì vậy, nếu bạn vẫn tin tưởng vào việc private key có thể đảm bảo tính bảo mật thì bạn nên xem xét lại. Nếu bạn như bạn đang quá bận rộn hoặc quá lười biếng để thiết lập ví lạnh, thì ít nhất bạn nên biết thứ hạng của các sàn theo an ninh mạng. Theo báo cáo của CER và Hacken, thì việc bảo mật của hầu hết các sàn là không được đảm bảo.
TOP 100 SÀN THEO XẾP HẠNG THEO AN NINH MẠNG
CER và Hacken đã đánh giá tình trạng an ninh mạng của 100 sàn giao dịch tiền điện tử hàng đầu theo volumn giao dịch trên CoinMarketCap kể từ ngày 1 tháng 1 và kết quả của cuộc nghiên cứu khá là đáng lo ngại.
Không cần phải kiểm tra kỹ về mặt kỹ thuật đối với cuộc kiểm tra này, an ninh mạng có nghĩa là tất cả các quy trình và công nghệ mà sàn giao dịch đã có để ngăn chặn tin tặc xâm nhập vào hệ thống của nó. Một hệ thống hiệu quả, theo CER, là một hệ thống giúp giảm khả năng tấn công của hacker.
Vì các sàn giao dịch tiền điện tử giữ tiền và dữ liệu cá nhân, nên an ninh mạng phải chặt chẽ là điều bắt buộc.
PHƯƠNG PHÁP BẢO MẬT CYBER (CSS)
Để đo lường an ninh mạng tại 100 sàn giao dịch hàng đầu, các công ty đã kiểm tra xem họ có đủ bảo mật người dùng tại chỗ, bảo mật máy chủ và một số loại Đánh giá bảo mật đám đông liên tục (OCSA).
Khi nói đến bảo mật máy chủ, các yếu tố đánh giá có thể xét đến như chứng chỉ SSL / TLS, cookie bảo mật và cổng mở được sử dụng. Nếu một hacker phát hiện ra chỉ một lỗ hổng trong máy chủ thì nó đủ để thỏa hiệp tất cả các thành phần và gây ra tổn thất tiền tệ rất lớn.
Mức bảo mật người dùng sẽ tính đến tất cả các yếu tố mà sàn có thể thêm vào để giúp người dùng giao dịch trên sàn giao dịch của họ dễ dàng và an toàn hơn. Ví dụ như 2FA, captcha và các yêu cầu mật khẩu nghiêm ngặt.
Nếu không có captcha, tin tặc có thể dễ dàng phát hiện ra mật khẩu của người dùng. 2FA làm giảm đáng kể khả năng tài khoản bị xâm phạm do cần có điện thoại cũng như chỉ được nhập qua một thiết bị. Và khi nói đến mật khẩu, họ có thể bị bẻ khóa nếu như mật khẩu quá yếu.
OCSA là việc liệu một sàn giao dịch có bất kỳ quy trình nào được thực hiện để cải thiện và phát triển an ninh mạng của họ hay không. Đây có thể là chương trình Bug Bounty tìm kiếm các hacker mũ trắng để tìm lỗ hổng với hệ thống.
TRÁNH CÁC SÀN NÀY NẾU BẠN KHÔNG MUỐN TIỀN BỊ “BỐC HƠI”
Theo nghiên cứu, sàn ít an toàn nhất gồm
- Bithumb
- Coincheck
- Zaif
Cả ba sàn giao dịch này đều đạt ít hơn 5 trên tổng số 10 điểm xét về bảo mật dựa trên các yếu tố được đề cập ở trên.
Các sàn an toàn nhất là:
- Kraken
- Coinbase Pro
- Binance và BitMEX
Chỉ Kraken đạt được số điểm trên 9 trên 10, trong khi Coinbase Pro đạt được 8,74, và Binance và BitMEX đạt được 8,50
Chỉ có 13% của tất cả các sàn giao dịch có các chương trình Bug Bounty đang diễn ra để cải thiện bảo mật của họ. Một điểm yếu lớn khác của các sàn giao dịch hàng đầu này là Tiêu đề bảo mật HTTP của họ với khoảng 59% sàn thiếu 6-7 trong số 7 tiêu đề cần thiết.
Theo Giám đốc điều hành Ledger Eric Larcheveque, tiền điện tử là tài sản dễ dàng bị đánh cắp nhất trên thế giới. Vì vậy, giữ tiền của bạn trên sàn là thực sự không nên.
Và theo kết quả của nghiên cứu này, các sàn giao dịch hàng đầu nằm trong số điểm thấp nhất xét theo phương pháp bảo mật mạng, với Bithumb số 1 trên CMC.
Nguồn: Kenhdaututienao.com/bitcoinist