Анализ безопасности криптовалютных бирж

Недавний отчет ICO Rating показал, что только 46% криптовалютных бирж отвечают требуемым параметрам безопасности, а оставшиеся 54% находятся на уровне ниже среднего или вообще на самом низшем уровне. В результате чего сотни тысяч трейдеров и инвесторов подвергаются риску. Анализировалось 100 бирж, суточный объем торгов которых составляет более 1 миллиона долларов

Начиная с 2010 года в общей сложности было украдено 1,3 миллиарда долларов из взломанных криптовалютных бирж, и все же кажется, что крипто биржи не воспринимают безопасность серьезно. В отчете по безопасности, опубликованном на прошлой неделе «ICO Rating», при создании рейтинга безопасности учитывались следующие четыре фактора:

• Ошибки консоли
• Безопасность учетной записи пользователя
• Безопасность домена
• Безопасность веб-протоколов

Ошибки консоли

Консольные ошибки ранее приводили к потере данных, хотя обычно это не результат вредоносной атаки, а проблемы с написанием кода при разработке сайта. В отчете было установлено, что 32% крипто бирж имеют ошибки кода, которые приводят к эксплуатационным сбоям.

Безопасность учетной записи пользователя

Чтобы измерить это, аналитики создали отдельную учетную запись на каждой бирже и изучили безопасность паролей, а также проверку электронной почты и дополнительную защиту - 2FA. Они обнаружили, что 41% бирж не позволяют создать пароль длиной более 8 символов и поэтому они считаются небезопасным для использования.

37% бирж позволяют пользователям создавать свои пароли только из букв или цифр, не комбинируя их, что также считается недостатком безопасности.

Более серьезно, 5% бирж, позволяют пользователям создавать учетные записи без проверки электронной почты, а 3% бирж не имеют 2FA (двухфакторная аутентификация, которая требует от пользователей подтверждения с помощью отдельного устройства для входа в систему, который считается фундаментальным аспектом защиты фондов ).

Безопасность регистратора и домена

Аналитики использовали Cloudflare для выявления недостатков безопасности в отношении домена и регистратора.

Здесь был рассмотрен ряд факторов, таких как блокировка реестра, которая запрещает кому-либо использовать внеполосный доступ к реестру для внесения изменений в домене, а также блокировку регистратора, которая предотвращает захват домена с помощью повышенных мер безопасности, таких как требование кода авторизации для доступа к доменам - учетные записи ролей часто используются для защиты конфиденциальной информации о доменах от утечки.

Аналитики рекомендуют 6-месячный срок действия доменов. Это было проверено на наличие DNSSEC, который аутентифицирует все DNS-запросы с криптографическими подписями для предотвращения отравления кэша.

Блокировка реестра – это специальный флаг в реестре, который предотвращает внесение изменений в домен без использования внешнего канала связь с реестром.

Аналитики обнаружили, что только 4% бирж использовали лучшие практики во всех этих областях - только 2% бирж используют блокировку реестра и 10% используют DNSSEC, при этом ни одна биржа полностью не прибегает к использованию всех 5 параметров.

Безопасность веб-протоколов

Веб-протоколы были проверены на уровень безопасности с помощью Websec по HT Bridge. Аналитики тестировали заголовки HTTPS в URL-адресах, заголовки защиты X-SXX, заголовки политики безопасности контента, заголовки опций X-кадров и заголовок X-контента.

Только 10% бирж использовали все 5 мер безопасности, при этом 29% не использовали ни один из указанных выше, и только 17% имели заголовки политики безопасности контента.

Список безопасных бирж

Затем аналитики оценили 100 бирж по порядку: от самых защищенных к менее защищенным.

Coinbase Pro возглавила список самых безопасных бирж, второе место заслуженно получает Kraken. BitMEX, GOPAX, и CDPAX входят в топ пять самых защищенных бирж.

В докладе освещается текущая проблема безопасности криптовалютных бирж и говорится, что природа криптомаркета, безопасности и регулирования криптобирж “действительно привлекательна для хакеров.”

Подробные описания самых востребованных в России и странах СНГ бирж криптовалют Вы можете найти на нашем сайте. Команда Bytwork подготовила для Вас подробные обзоры этих бирж, инструкции по регистрации, торгам, вводу и выводу средств, настройкам безопасности и другим самым популярным операциям на торговых платформах.