Krypto audity mohou dávat falešný pocit bezpečí, varuje Hacken

Bezpečnostní firma Hacken vydala varování, že audity v oblasti kryptoměn mohou investorům poskytovat falešný pocit bezpečí. Podle jejich zjištění hackeři ve třetím čtvrtletí ukradli z krypto projektů 1,18 miliardy dolarů, což představuje nárůst o 55 % oproti předchozímu čtvrtletí. Značná část těchto ztrát, přibližně 900 milionů dolarů, pocházela z kompromitovaných dodavatelů, opožděných oprav bezpečnostních chyb nebo komponent, které byly vyloučeny z bezpečnostních kontrol.

Hacken zdůrazňuje, že investoři často předpokládají, že audit pokrývá celou platformu, zatímco ve skutečnosti může zkoumat pouze specifické chytré kontrakty. To znamená, že kritické části systému, jako jsou peněženky, systémy pro podepisování transakcí a software třetích stran, zůstávají mimo rozsah auditu. Právě tyto opomíjené oblasti jsou přitom častým cílem útoků, což vytváří značné bezpečnostní mezery.

Největší incident ve sledovaném období byl zářijový útok na kryptoburzu Bitget, která přišla o nejméně 352 milionů dolarů. Hackeři využili zranitelnosti v bezpečnostním produktu třetí strany, aby získali přístup k infrastruktuře pro výběry. Tento případ názorně ilustruje, jak se útočníci zaměřují na slabá místa v ekosystému, která nejsou vždy pokryta standardními audity.

Pro investory to znamená, že pouhé spoléhání se na „auditní odznaky“ nebo certifikáty nemusí být dostatečné. Je klíčové pochopit, co přesně audit pokrývá a jaké části systému zůstávají neprověřené. Nedostatečná transparentnost v rozsahu auditů může vést k přehlížení rizik a následným finančním ztrátám. To je obzvláště důležité v rychle se vyvíjejícím a často neregulovaném krypto prostoru.

Zpráva Hackenu by měla sloužit jako varování pro každého, kdo uvažuje o investicích do kryptoměn nebo již v nich má své prostředky. Je nezbytné provádět vlastní důkladnou due diligence a nebrat bezpečnostní prohlášení na lehkou váhu. Důvěra v bezpečnostní audity je sice důležitá, ale musí být podložena hlubším pochopením jejich rozsahu a omezení.

Tato situace také poukazuje na potřebu komplexnějších a standardizovanějších bezpečnostních auditů v celém krypto průmyslu. Dokud se tak nestane, riziko pro investory zůstane zvýšené. Firmy jako Coinbase, které se pohybují v tomto prostoru, musí neustále investovat do robustních bezpečnostních opatření a transparentně komunikovat s uživateli o svých bezpečnostních protokolech, aby si udržely důvěru.