Analisis Status Keamanan Aset Kripto

Pada tahun 2022, peretas mencuri lebih dari 2 miliar dolar AS dari aplikasi enkripsi. Peristiwa besar terbaru termasuk pencurian layanan pertukaran cepat dari penyedia dompet, dengan kerugian lebih dari 21 juta dolar AS, serta serangan pada jembatan lintas rantai dari suatu blockchain publik, dengan kerugian sekitar 5,66 juta dolar AS.

Seiring dengan perkembangan ekosistem enkripsi yang terus menerus, perang pertahanan dan penyerangan keamanan juga semakin intensif. Artikel ini akan membahas beberapa aspek berikut:

• Metode klasifikasi kejadian keamanan enkripsi
• Saat ini, metode serangan yang paling umum digunakan oleh hacker
• Analisis kelebihan dan kekurangan alat pertahanan yang ada
• Tren perkembangan masa depan enkripsi yang aman

I. Jenis Serangan Hacker

Ekosistem aplikasi enkripsi terdiri dari berbagai protokol interoperabel, didukung oleh kontrak pintar, dan bergantung pada infrastruktur dasar blockchain dan internet. Setiap lapisan dari tumpukan teknologi ini memiliki kerentanan keamanan yang unik. Kita dapat mengklasifikasikan peretas enkripsi berdasarkan lapisan target serangan dan metode yang digunakan.

1. Serangan Infrastruktur

Mengenai kelemahan sistem dasar, seperti mekanisme konsensus, layanan frontend, dan alat manajemen kunci pribadi, dll.

2. Serangan Bahasa Kontrak Pintar

Memanfaatkan kelemahan dan celah dari bahasa kontrak pintar ( seperti Solidity ), seperti reentrancy dan panggilan delegasi yang tidak aman, dll.

3. Serangan Logika Protokol

Memanfaatkan kesalahan dalam logika bisnis aplikasi tunggal, memicu perilaku yang tidak terduga oleh pengembang.

4. Serangan Ekosistem

Memanfaatkan celah interaksi antara berbagai aplikasi. Biasanya melibatkan penggunaan dana yang dipinjam dari satu protokol untuk menyerang protokol lainnya.

Dua, Analisis Data

Analisis terhadap 100 serangan peretasan koin terbesar sejak 2020, dengan total kerugian sebesar 5 miliar dolar AS (, menghasilkan kesimpulan berikut:

• Serangan ekosistem terjadi paling sering, mencapai 41%
• Kerugian finansial yang disebabkan oleh celah logika protokol paling banyak
• Tiga serangan terbesar adalah serangan jembatan lintas rantai tertentu )6,24 juta dolar (, serangan jaringan tertentu )6,11 juta dolar (, dan serangan jembatan lintas rantai tertentu di blockchain publik )5,7 juta dolar (
• Jika mengecualikan tiga serangan terbesar, kerugian yang disebabkan oleh serangan infrastruktur adalah yang paling besar

![Berjalan di hutan gelap enkripsi, Anda memerlukan panduan Crypto untuk mencegah pencurian])https://img-cdn.gateio.im/webp-social/moments-4a1866a8eac159b1c53a94ca1f6b6448.webp(

Tiga, Metode Serangan yang Umum

Tingkat Infrastruktur: 61% dari kerentanan infrastruktur melibatkan kebocoran kunci pribadi, yang mungkin diperoleh melalui phishing, rekrutmen palsu, dan serangan rekayasa sosial lainnya.

Tingkat bahasa kontrak pintar: Serangan reentrancy adalah jenis yang paling umum. Penyerang melakukan panggilan berulang kali ke fungsi yang rentan, melakukan loop rekursif sebelum kontrak memperbarui saldo.

Tingkat logika protokol:
Kesalahan kontrol akses adalah masalah yang paling umum. Misalnya, dalam serangan jaringan tertentu, fungsi kunci dari kontrak manajemen transaksi lintas rantai dapat dipanggil oleh siapa saja.

Tingkat Ekosistem: 98% serangan menggunakan pinjaman kilat. Metode umum adalah memanfaatkan pinjaman untuk memanipulasi harga, kemudian mendapatkan pinjaman yang terlalu tinggi dengan koin yang mengembang.

![Berjalan di hutan gelap enkripsi, Anda memerlukan panduan pencurian Crypto ini])https://img-cdn.gateio.im/webp-social/moments-87ee8d6ef890555b16eb5b63429687dd.webp(

Empat, Distribusi Serangan Hacker

Analisis berdasarkan rantai tempat kontrak atau dompet yang diserang berada:

• Ethereum diserang paling banyak, mencakup 45%
• Sebuah blockchain menduduki peringkat kedua dengan 20%
• Jembatan lintas rantai dan aplikasi multirantai meskipun hanya menyumbang 10%, namun menyebabkan kerugian sebesar 2,52 miliar dolar AS, dampaknya sangat besar.

![Berjalan di hutan gelap enkripsi, Anda memerlukan panduan Crypto untuk mencegah pencurian])https://img-cdn.gateio.im/webp-social/moments-80df42b500283d7e8f6ee4f62c1322b4.webp(

Lima, Langkah Pertahanan

Tingkat Infrastruktur:

• Memperkuat keamanan operasi)OPSEC(
• Melakukan pemodelan ancaman secara berkala

Kontrak pintar dan lapisan logika protokol:

1. Menggunakan alat pengujian fuzz untuk mendeteksi kondisi tepi
2. Alat analisis statis secara otomatis mendeteksi kerentanan umum
3. Alat verifikasi formal membandingkan kode dengan spesifikasi
4. Audit Profesional dan Tinjauan Sebaya

Tingkat ekosistem:

• Menggunakan alat pemantauan seperti Forta untuk memberikan peringatan
• Mengembangkan model deteksi ancaman untuk mengidentifikasi transaksi berbahaya

![Berjalan di hutan gelap enkripsi, Anda memerlukan panduan keamanan Crypto ini])https://img-cdn.gateio.im/webp-social/moments-35239d6a87a715dcc30574591027cd0d.webp(

Enam, Tren Masa Depan

1. Keamanan akan beralih dari berbasis peristiwa menjadi proses berkelanjutan:

• Melakukan analisis statis dan pengujian fuzzing untuk setiap pembaruan kode
• Verifikasi formal untuk peningkatan besar
• Membangun mekanisme pemantauan, peringatan, dan respons
• Tim khusus bertanggung jawab atas otomatisasi keamanan dan respons darurat

2. Komunitas keamanan enkripsi akan lebih terorganisir:

• Gunakan pemantauan on-chain dan media sosial untuk mendeteksi serangan dengan cepat
• Menggunakan alat manajemen informasi dan kejadian keamanan untuk mengoordinasikan pekerjaan
• Membangun alur kerja independen untuk tugas yang berbeda

Keamanan enkripsi perlu perhatian dan perbaikan yang berkelanjutan. Hanya dengan membentuk praktik keamanan yang sistematis dan otomatis, kita dapat lebih baik menangani serangan yang semakin kompleks.

![Berjalan di hutan gelap enkripsi, Anda memerlukan panduan anti-pencurian Crypto ini])https://img-cdn.gateio.im/webp-social/moments-7e05b7966d6fe9dc2b6e4c1d3be60f2c.webp(