Web3データ侵害の分析と保護対策

今日の社会では、ネットワークは人々の生活に欠かせない部分となっています。日常の支払いから企業の運営に至るまで、ネットワークは至る所に存在しています。しかし、これは深刻なサイバーセキュリティの脅威、特にデータ漏洩の問題をもたらしました。

Web3分野では、取引所のプライベートキーの喪失からユーザーの個人情報の盗難まで、重大なセキュリティ事件が多発しています。これらの漏洩データは、ハッカーフォーラムやダークウェブ市場で何年も流通する可能性があり、影響を受けたユーザーに長期的なリスクをもたらします。

あるセキュリティ会社は、中央集権型Web3エンティティで発生した74件のセキュリティ事件を分析しました。そのうち23件は長期的な高リスクデータの喪失を引き起こし、10個のデータパケットは依然としてダークウェブフォーラムで購入可能です。

この記事では、Web3データ漏洩事件の種類と、データの安全を保護するためにどのような対策を講じるべきかを分析します。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

背景

ネットワークセキュリティの脅威の規模と深刻度は増大し続けています。Web3エコシステムは、スマートコントラクトの脆弱性や新しいフィッシング技術を含む独特の攻撃手段に直面しています。しかし、Web3のセキュリティ事件は他の業界と類似点があり、中央集権的なプロジェクトが解決できていないセキュリティの脆弱性が存在します。

Web3のセキュリティ事件は二つのカテゴリーに分けることができます:

1. 合意の悪用: スマートコントラクトのコードを利用して経済的利益を得る
2. 脆弱性:攻撃者がターゲット組織のネットワークに侵入し、データや資金を盗む

これらの二つのイベントは、リスクの性質に違いがあります。プロトコルの悪用は通常、限られた時間内に発生しますが、脆弱性は持続的であり、長期的なデータ漏洩リスクを引き起こす可能性があります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

データ漏洩と資金の喪失

74件のサンプルイベントの中で、23件(31%)は検索可能なデータ損失事件に該当し、個人識別情報や内部データベースなどが含まれています。残りの51件は資金損失または回復不可能なデータ損失です。

2019年以降、検索可能なデータ事件が著しく増加しました。これは、パンデミックの間にハッカー攻撃が増えたことに関連しており、同時に政府の支援と牛市が攻撃者により多くの機会を提供しました。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

盗まれたデータの行方

漏洩したデータは通常、以下のいくつかの場所に現れます:

1. ダークウェブ(.onionサイト)
2. テレグラムチャンネル
3. オンラインハッカーフォーラム

データの最終的な行き先は、それが元の所有者にとってどのような長期的なリスクをもたらすかを決定します。ダークウェブでしか購入できないデータに比べ、フォーラムで低コストまたは無料で広がるデータはリスクが高くなります。

長年にわたり、オンラインハッカー掲示板が次々と現れています。主にRaidフォーラム、Breachフォーラム、Dreadフォーラムなどがあります。しかし、これらのフォーラムは次々と法執行機関によって閉鎖され、現在のハッカーコミュニティはかなり混乱しています。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ

ダークウェブ市場におけるデータ漏洩

ダークウェブの市場とフォーラムは、データをダンプまたは販売する場所であり続けています。23件のデータが取得可能な事件の中で、10件(43%)には、活発なデータ販売広告が存在します。

これらのデータの販売の増加は示しています:

1. 2021年以降の違反データは閉鎖されたフォーラムに表示される可能性があります
2. 2019年以前のデータは、初期の知られていない市場である可能性があります。

長期的なリスクを定量化するのは難しいですが、直接的な財務損失をもたらす事象と比較して、機密データの漏洩による長期的なリスクはより大きいです。顧客の個人情報は変更が難しいか、変更できないため、その影響は測定が困難です。

2019年以降に漏洩したデータ、特に現在もダークウェブマーケットで販売されているデータは、最も高い持続的な長期リスクを構成する可能性があります。多くのフォーラムが閉鎖されているにもかかわらず、失われたデータはどこかでまだ利用可能であると仮定すべきです。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

使用上の注意

安全な脆弱性を完全に排除することはできませんが、リスクを低減するために以下の措置を講じることができます:

1. 使用する一元化されたサービスの数を制限する
2. 二要素認証を使用する
3. 漏洩した情報の一部(を、メールアドレスや電話)のように変更しようとします。
4. 自己管理のウォレットとハードウェアウォレットに資産を分散して保管する
5. 中央集権機関と個人データを共有することを減らす
6. パスワードを使い回さないでください
7. データ漏洩報告サイトの監視
8. クレジットモニタリングサービスの利用

これらの措置を講じることで、私たちはある程度自分のデータの安全を守り、Web3におけるデータ漏洩がもたらす長期的なリスクを低減することができます。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ