A base da segurança Web3: A importância da segurança cibernética tradicional

No contexto do rápido desenvolvimento do Web3, há uma grande preocupação na indústria com a segurança na cadeia e a segurança do próprio ecossistema blockchain, mas questões mais básicas de segurança de rede tradicionais têm sido negligenciadas. Essa negligência pode advir do fato de que a indústria do Web3 ainda está em estágio inicial de desenvolvimento, e as tecnologias e medidas de segurança relacionadas ainda estão em aprimoramento. No entanto, o Web3 é, na verdade, construído sobre a infraestrutura do Web2; se houver vulnerabilidades de segurança na camada subjacente do Web2, isso representará uma séria ameaça para todo o ecossistema do Web3.

As falhas 0day na segurança cibernética tradicional (Web2 0day) não podem ser ignoradas em relação à segurança dos ativos dos usuários do Web3. Por exemplo, falhas em navegadores, falhas em dispositivos móveis, entre outras, podem resultar no roubo de ativos sem que os usuários percebam. Já existem vários casos reais de roubo de ativos digitais utilizando Web2 0day ou vulnerabilidades, incluindo hackers que roubaram criptomoedas utilizando falhas 0day em caixas eletrônicos de Bitcoin, hackers da Coreia do Norte que realizaram ataques utilizando falhas 0day no Chrome, e vulnerabilidades no sistema Android que permitiram que hackers roubassem informações de carteiras criptográficas, entre outros. Esses casos demonstram que as vulnerabilidades do Web2 representam uma ameaça real e de longo alcance aos ativos digitais.

Portanto, pode-se dizer que sem a segurança subjacente do Web2, é difícil garantir a segurança no domínio do Web3. Algumas equipes de segurança estão se dedicando a pesquisar a segurança subjacente, compostas por especialistas de segurança de topo de todo o mundo, com capacidades técnicas que cobrem todo o ecossistema do Web2 e Web3. Essas equipes já descobriram várias vulnerabilidades críticas em produtos de grandes empresas de tecnologia do Web2, bem como várias vulnerabilidades de segurança em ecossistemas conhecidos do Web3.

Além disso, especialistas da indústria acreditam que as medidas de segurança no campo do Web3 não devem se limitar apenas a auditorias de código únicas, mas também requerem mais infraestrutura de segurança, como detecção em tempo real e resposta a transações maliciosas. A tecnologia de segurança está diretamente relacionada aos ativos dos usuários, e a capacidade de pesquisa em segurança também é uma importante manifestação do nível de uma empresa de segurança. Como diz um antigo provérbio, "se não conhecemos o ataque, como podemos saber como nos defender?", estudar profundamente as vulnerabilidades do Web2 ajuda a proteger melhor o ecossistema do Web3.

Algumas equipes de segurança identificaram e analisaram várias vulnerabilidades de segurança importantes, incluindo vulnerabilidades de elevação de privilégios HTTP, vulnerabilidades de execução remota de código no serviço DHCP, vulnerabilidades no motor Chrome v8, entre outras. Essas descobertas têm um significado importante para a melhoria dos níveis de segurança em todo o setor.

No futuro, a equipe de pesquisa em segurança continuará a expandir a pesquisa sobre tecnologias de segurança subjacentes e acolherá a colaboração com colegas da indústria, especialistas técnicos e instituições Web3, exchanges, fornecedores de carteiras, entre outros, para juntos trabalharmos na melhoria da segurança no domínio Web3. Apenas valorizando e resolvendo adequadamente os problemas de segurança cibernética tradicionais é que podemos estabelecer uma base sólida para o desenvolvimento saudável do Web3.