Глава криптовалютной биржи Kraken Джесси Пауэлл дал большое интервью в подкасте Питера Маккормака What Bitcoin Did, в котором обсудил множество тем, связанных с индустрией криптоактивов. Пауэлл руководит одной из самых успешных и старых криптовалютных бирж, поэтому актуальные проблемы безопасности криптовалютных платформ стали одной из ключевых тем интервью.

За свою относительно долгую историю биржу Kraken ни разу не взламывали — на фоне многочисленных взломов ряда крупных криптоплатформ это можно считать достижением. Пауэлл гордится этим, но во время разговора с Маккормаком он дал ясно понять, что защита от потенциальных взломов — это то, в чём биржи всегда должны всегда проявлять бдительность. Пауэлл добавил, что протоколы безопасности Kraken со временем стали более надёжными, но необходимо следить за последними достижениями в области компьютерной безопасности. Он отмечает:

Во время разговора о безопасности биржи Пауэлл и Маккормак обсудили, сколько денег злоумышленники готовы потратить на попытку взлома, как безопасность персонала стала главным приоритетом, а также о атаках, с которыми Kraken сталкивался в прошлом.

По словам Пауэлла, злоумышленники готовы пойти на всё, чтобы взломать биржу, если потенциальное «вознаграждение» значительно превышает затраты.

С другой стороны, есть вероятность того, что в один прекрасный день кто-то просто попытается просто проникнуть в офис Kraken с оружием в руках и мыслью о том, что так он сможет мгновенно получить доступ к биткоин-кошелькам. Однако Пауэлл говорит, что «это просто невозможно», а все сотрудники биржи — «хронические параноики».

По словам Пауэлла, паранойя на Kraken оправдывает себя. Биржа уделяет особое внимание физической безопасности персонала. Он объясняет, что взлом человека, который работает на бирже (или даже просто кого-то рядом с этим человеком) может стать ключевой точкой входа для атаки. Он отмечает, что телефонные компании, похоже, не могут контролировать так называемые «атаки на SIM-карту», и даже если взломана чья-то персональная электронная почта — эта компрометация может быть использована для шантажа. В связи с возможностью шантажа мониторинг и ведение кадровой деятельности является ключевым компонентом безопасности Kraken. Пауэлл говорит, что биржа проводит «очень много мониторинга».

Если кто-либо в компании делает что-то подозрительное, например, просматривает чей-то аккаунт, на который не было соответствующего запроса в службу поддержки, — будет начато внутреннее расследование.

Из-за сложностей, связанных с личной жизнью сотрудников, Kraken рекомендует всем, кто работает в компании, никому не рассказывать об этом (особенно в социальных сетях). Более того, работники Kraken не должны упоминать даже о биткоине или криптовалютах в своих социальных сетях. Пауэлл говорит:

То, что Kraken никогда не взламывали, не значит, что не было попыток украсть криптовалюты с биржи. Пауэлл говорит, что на сайте Kraken всегда есть боты, которые сканируют уязвимые места, но попытки тех, кто пробовал провести более сложные атаки с использованием социальной инженерии, не зашли слишком далеко.

После этого события Kraken переехала другой дата-центр. В разговоре о безопасности Пауэлл заключил, что всегда нужно допускать возможность взлома и делать всё возможное для того, чтобы его последствия были минимальными.

Аналог Notcoin - TapSwap Получай Бесплатные Монеты

источник »

188 +