Phân tích sự cố rò rỉ dữ liệu Web3 và biện pháp phòng ngừa

Với sự phát triển của công nghệ mạng, các cá nhân, doanh nghiệp và tổ chức đang đối mặt với những mối đe dọa chính đến từ lỗ hổng và tấn công mạng. Sự riêng tư dữ liệu và riêng tư cá nhân trở nên đặc biệt quan trọng, và hàng năm có vô số trường hợp mất mát dữ liệu nhạy cảm do lỗ hổng.

Trong lịch sử Web3 đã xảy ra nhiều sự kiện an ninh nghiêm trọng, từ việc mất khóa riêng của sàn giao dịch đến việc dữ liệu cá nhân của nhà đầu tư bị đánh cắp. Những dữ liệu này có thể tồn tại trên các diễn đàn hacker và thị trường dark web trong nhiều năm, khiến người dùng bị ảnh hưởng luôn trong tình trạng rủi ro.

Một công ty an ninh đã phân tích 74 sự kiện an ninh xảy ra trong các thực thể Web3. Trong số đó, 23 sự kiện dẫn đến rủi ro cao về mất dữ liệu lâu dài, 10 gói dữ liệu vẫn có thể được mua trên các diễn đàn dark web.

Các hoạt động thực thi pháp luật nhằm vào diễn đàn hacker có thể ngăn chặn một số dữ liệu bị rò rỉ, nhưng đó chỉ là biện pháp tạm thời. Chúng ta cần hiểu phân loại các sự kiện rò rỉ dữ liệu Web3 và thực hiện các biện pháp bảo vệ an toàn dữ liệu.

Phân loại sự cố an ninh Web3

Các sự kiện an ninh Web3 có thể được chia thành hai loại:

1. Lợi dụng hợp đồng thông minh: Sự kiện lợi dụng mã hợp đồng thông minh để thu lợi kinh tế.

2. Lỗ hổng: Các cuộc tấn công mà kẻ tấn công phá hoại mạng nội bộ của tổ chức mục tiêu, đánh cắp dữ liệu hoặc tài sản của công ty.

Sự lợi dụng lừa đảo trong hợp đồng thường xảy ra trong một khoảng thời gian xác định, có thời điểm bắt đầu và kết thúc rõ ràng. Còn lỗ hổng là sự kiện kéo dài, có thể dẫn đến việc dữ liệu bị rò rỉ trong thời gian dài.

Trong 74 sự kiện mẫu, 23 sự kiện (31%) có thể được phân loại là sự kiện dữ liệu có thể truy xuất, 51 sự kiện còn lại là sự kiện bất thường hoặc chỉ chịu thiệt hại về tài chính. Sau năm 2019, sự kiện dữ liệu có thể truy xuất đã tăng lên đáng kể.

Hướng đi của dữ liệu bị đánh cắp

Dữ liệu bị mất thường cuối cùng xuất hiện tại:

• Trang web dark web (.onion )
• Kênh Telegram
• Diễn đàn hacker trực tuyến

Đích đến cuối cùng của dữ liệu quyết định rủi ro lâu dài mà nó gây ra cho chủ sở hữu ban đầu. So với dữ liệu chỉ có thể mua trên dark web, dữ liệu được lấy miễn phí trên diễn đàn hacker có rủi ro rò rỉ cao hơn.

Nhiều sự kiện vi phạm đã chọn diễn đàn Raid làm nền tảng bán dữ liệu hàng đầu, nhưng diễn đàn này đã bị đóng cửa vào năm 2022. Sau đó, diễn đàn Breach đã thay thế, nhưng cũng đã bị đóng cửa vào tháng 3 năm 2023. Hiện tại, cộng đồng diễn đàn hacker khá hỗn loạn, trong thời gian ngắn khó có khả năng trở thành kênh chính cho các vụ rò rỉ dữ liệu lớn.

Thị trường và diễn đàn trên mạng tối luôn là nơi để chuyển giao hoặc bán dữ liệu. Trong 23 sự kiện dữ liệu có thể truy xuất, có 10 sự kiện (43%) có quảng cáo bán hàng hoạt động trên thị trường mạng tối.

Rủi ro lâu dài của việc rò rỉ dữ liệu

Rất khó để định lượng rủi ro dài hạn của việc rò rỉ dữ liệu, nhưng có thể so sánh với các sự kiện không liên quan đến dữ liệu:

• Rủi ro sự kiện vi phạm chỉ gây ra tổn thất tài chính trực tiếp là tương đối thấp
• Rủi ro vi phạm trong việc mất dữ liệu nhạy cảm (, đặc biệt là dữ liệu của khách hàng ), là cao hơn.
• Dữ liệu bị mất sau năm 2019, đặc biệt là những dữ liệu dễ dàng được bán trên thị trường dark web, tạo thành rủi ro dài hạn liên tục cao nhất.
• Dữ liệu của những người bị ảnh hưởng từ năm 2022 gần như chắc chắn phải đối mặt với nguy cơ lớn bị sử dụng cho gian lận.

Biện pháp bảo vệ

Mặc dù các lỗ hổng bảo mật không thể hoàn toàn bị loại bỏ, nhưng chúng ta có thể thực hiện các biện pháp sau để giảm thiểu rủi ro:

1. Giới hạn số lượng dịch vụ tập trung được sử dụng
2. Sử dụng xác thực hai yếu tố
3. Cân nhắc thay đổi thông tin bị rò rỉ ( như email, điện thoại )
4. Phân tán tài sản vào ví tự quản và ví phần cứng.
5. Giảm chia sẻ dữ liệu cá nhân với các tổ chức Web3 tập trung.
6. Các nền tảng khác nhau sử dụng các mật khẩu khác nhau
7. Bật xác thực hai yếu tố
8. Giám sát báo cáo rò rỉ dữ liệu
9. Sử dụng dịch vụ giám sát tín dụng, phòng ngừa trộm cắp danh tính và lừa đảo ngân hàng

Bằng cách thực hiện các biện pháp này, chúng ta có thể cố gắng bảo vệ dữ liệu và tài sản của mình, giảm thiểu rủi ro trở thành nạn nhân của các sự cố an ninh Web3.