En résumé
- Halborn se concentre sur la sécurisation des projets Web3 et souligne la possibilité de prévenir les piratages dans DeFi.
- David Schwed, COO de Halborn, a mis en garde contre les vulnérabilités technologiques du jour zéro et l’importance des contrôles de sécurité.
- Schwed a souligné que malgré la décentralisation des blockchains, les dapps ont toujours des points de centralisation et suggère des mesures de sécurité proactives dans les projets Web3.
L’industrie technologique a les yeux rivés sur l’intelligence artificielle, et les professionnels de la cybersécurité font la queue pour trouver des vulnérabilités et résoudre les problèmes de sécurité dans les plateformes d’IA comme ChatGPT d’OpenAI. Mais la société de cybersécurité blockchain Halborn a gardé son attention sur la cible, continuant à chercher des moyens de soutenir et de sécuriser les projets Web3.
« Je pense qu’à mesure que l’écosystème commence à mûrir, nous assisterons à un ralentissement de certaines des erreurs stupides que commettent de nombreux projets et organisations », a déclaré David Schwed, COO de Halborn. Décrypter sur le réseau principal Messari. « C’est une affirmation controversée, mais de nombreux piratages pourraient être évités. »
Schwed a souligné un rapport de la société de sécurité blockchain qui indiquait que plus de 5 milliards de dollars avaient été perdus dans les piratages DeFi entre 2016 et 2022.
« Plusieurs piratages n’étaient pas nécessairement des vulnérabilités de la chaîne », a déclaré Schwed. « Il s’agissait de problèmes de sécurité Web2 standard qui ont simplement été compromis ou violés en raison de mauvaises pratiques de sécurité. »
Bien que Schwed ait souligné l’absence de lacunes en matière de cybersécurité dans certains projets, il a également reconnu que certaines violations, telles que les attaques zero-day provenant de technologies vulnérables, sont inévitables. Il a toutefois souligné la nécessité pour les entreprises de se préparer.
En cybersécurité, un jour zéro (vulnérabilité, exploit ou attaque) fait référence à une vulnérabilité logicielle inconnue des personnes responsables de l’application des correctifs ou de la réparation du logiciel. Zéro fait référence au temps dont les développeurs ont disposé pour traiter et corriger la vulnérabilité.
« Si vous faites confiance à une technologie et qu’il existe une vulnérabilité dans cette technologie qui est un jour zéro, je ne blâmerais pas cette organisation », a déclaré Schwed. « Ce que je leur reprocherais potentiellement, c’est de rechercher des contrôles de type détective. » Les contrôles de détective sont conçus pour détecter des erreurs ou des problèmes une fois la transaction terminée.
« Donc, si vous commencez à voir des anomalies dans un contrat intelligent ou un comportement anormal sur la chaîne, c’est à ce moment-là que vous devriez disposer d’un programme robuste de réponse aux incidents ou avoir la capacité d’émettre des disjoncteurs dans le cadre d’un contrat ou d’être en mesure de transférer les fonds vers un fournisseur potentiel. portefeuille non affecté.
Les attaques Zero Day ne sont que l’une des menaces possibles auxquelles les projets DeFi sont confrontés. La semaine dernière, l’échange décentralisé de crypto-monnaie Balancer a été victime d’une attaque par déni de service (DNS) qui a entraîné le vol de plus de 250 000 $ de fonds.
Depuis leur création, les blockchains ont été saluées pour leur décentralisation, de nombreux partisans affirmant que le piratage de blockchains comme Bitcoin et Ethereum est impossible car ces chaînes sont décentralisées. Cependant, même si la technologie blockchain peut être décentralisée, Schwed a déclaré que les dapps construites dessus ne le sont pas.
« Depuis sa construction jusqu’à son déploiement, il y a encore des ingénieurs qui travaillent dans toutes ces organisations pour mettre à jour les contrats intelligents », a-t-il déclaré, ajoutant qu’il existe encore une certaine centralisation dans la mise en œuvre des contrats intelligents, leur sécurité et surveillance.
Schwed a souligné le recours à des plateformes telles qu’Amazon Web Services (AWS), Azure et Google Cloud pour les projets Web3, soulignant que la « véritable décentralisation à 100 % » reste insaisissable. « Il y a toujours des points d’étranglement en matière de centralisation dans l’écosystème, et un certain niveau de centralisation pourrait profiter à tout le monde », a-t-il déclaré.
Schwed suggère que les entreprises Web3 considèrent leurs projets comme des acteurs menaçants et voient où se situent les vulnérabilités potentielles. Une autre option qu’il suggère consiste à se tourner vers des professionnels ou des équipes de sécurité appelées « équipes rouges » pour répondre aux problèmes de sécurité. Pour les entreprises qui n’ont pas les fonds nécessaires pour embaucher ces professionnels, Schwed suggère de proposer une participation à l’organisation.
Malgré le risque posé par les cybercriminels et les attaques, Schwed est optimiste quant à l’avenir de la technologie blockchain.
« Je pense que ce [tecnología] « Il a la capacité de perturber et de vraiment innover et d’apporter une grande valeur à nous en tant que société, et tout le monde dans cet espace est prêt à aider », a-t-il conclu.