Một báo cáo gần đây của ICO Rating cho thấy chỉ 46% sàn giao dịch tiền điện tử đáp ứng các thông số bảo mật mong muốn còn 54% còn lại cho thấy các lỗ hổng bảo mật , khiến hàng trăm nghìn nhà giao dịch và nhà đầu tư tiếp xúc với chúng. Báo cáo này khảo sát 100 sàn giao dịch, tất cả đều có khối lượng trong 24 giờ trên 1 triệu USD.

- MỞ TÀI KHOẢN TẠI BINANCE TRONG 1 PHÚT -

Chưa có Tài khoản BitMEX? Sử dụng Coupon này để tiết kiệm 10% phí giao dịch trong suốt 6 tháng. Đăng ký dễ dàng chỉ cần email.
Nếu đã có Tài khoản Bạn nên đăng ký thêm mới để liên tục được giảm phí giao dịch.
Đặc biệt tại BitMEX* Giao dịch Maker được cộng 0.025% phí, phí gd chỉ còn 0.05%, thấp nhất trên TG, đòn bẩy x100 (khuyến cáo trade x20-25)

Tổng cộng có khoảng 1.3 tỷ USD đã bị đánh cắp từ các sàn giao dịch tiền điện tử kể từ năm 2010, và có vẻ như các nhà quản lý của các sàn giao dịch vẫn chưa có kế hoạch nghiêm túc cho hệ thống bảo mật. Báo cáo này được xuất bản vào tuần trước bởi ICO Rating, báo cáo được xem xét bốn yếu tố để thiết lập các xếp hạng bảo mật:

Đây là những lỗi mà các sàn phạm phải.

Lỗi giao diện điều khiển

Lỗi giao diện điều khiển đã gây ra những vụ mất dữ liệu trước đó, mặc dù điều này thường không phải là kết quả của một đợt tấn công độc hại mà rõ tàng là sự cố mã hóa. Báo cáo cho thấy rằng 32% sàn phạm phải lỗi này dẫn đến những sự cố trong hoạt động.

Bảo mật tài khoản người dùng

Để đo lường điều này, các nhà phân tích tạo ra một tài khoản riêng biệt trên mỗi sàn giao dịch và kiểm tra sự bảo mật trong mật khẩu cũng như xác minh email và các biện pháp 2FA. Họ thấy rằng 41% sàn cho phép tạo mật khẩu dài hơn 8 ký tự và do đó được coi là không an toàn để sử dụng. 37% sàn cho phép người dùng tạo mật khẩu của họ bằng các chữ cái hoặc chữ số mà không kết hợp cả hai, đây cũng được coi là lỗ hổng bảo mật.

Nghiêm trọng hơn, 5% sàn cho phép người dùng tạo tài khoản mà không cần xác minh email và 3% sàn thiếu 2FA (xác thực hai lớp, yêu cầu người dùng xác nhận qua thiết bị riêng của họ). 2FA được coi là một khía cạnh cơ bản của việc bảo vệ tài khoản.

Đăng ký và bảo mật tên miền

Các nhà phân tích đã sử dụng Cloudflare để xác định các lỗ hổng bảo mật liên quan đến tên miền và công ty đăng ký của họ.

Một số yếu tố được xem xét ở đây, chẳng hạn như khóa sổ đăng ký để ngăn mọi người sử dụng giao tiếp ngoài băng thông với đăng ký nhằm thực hiện thay đổi tên miền cũng như khóa đăng ký ngăn chặn tấn công miền thông qua các biện pháp bảo mật nâng cao, chẳng hạn như yêu cầu nhiều hơn mã ủy quyền để truy cập miền – tài khoản vai trò (là một tài khoản không được liên kết với một người cụ thể, nhưng với một văn phòng, vị trí, hoặc công việc) thường được sử dụng để bảo vệ thông tin miền nhạy cảm khỏi bị rò rỉ.

Các nhà phân tích khuyến nghị thời hạn 6 tháng cho các lĩnh vực cho phép các thay đổi liên quan đến quyền sở hữu,… và đã được kiểm tra cùng với sự hiện diện của DNSSEC xác thực tất cả các truy vấn DNS với chữ ký mã hóa để ngăn chặn nhiễm độc bộ nhớ cache.

Các nhà phân tích nhận thấy rằng chỉ có 4% sàn sử dụng các phương pháp hay nhất trong tất cả các lĩnh vực này – chỉ có 2% sàn sử dụng khóa đăng ký và 10% sử dụng DNSSEC, không có sàn nào hoàn toàn bỏ qua tất cả 5 thông số.

Bảo mật giao thức cho web

Các giao thức web đã được kiểm tra về mức độ bảo mật của chúng bằng cách sử dụng WebSec của HT Bridge. Các nhà phân tích đã kiểm tra tiêu đề HTTPS trong URL, tiêu đề bảo vệ X-SXX-, tiêu đề chính sách bảo mật nội dung, tiêu đề tùy chọn khung hình x và tiêu đề loại x-nội dung.

Chỉ có 10% sàn sử dụng tất cả 5 biện pháp bảo mật, với 29% không sử dụng bất cứ biện pháp nào ở trên và chỉ 17% có tiêu đề chính sách bảo mật nội dung.

Tổng quan

Các nhà phân tích sau đó đã xếp hạng 100 sàn giao dịch theo thứ tự an toàn nhất.

Coinbase Pro dẫn đầu, Kraken sau khi ở vị trí thứ hai. BitMEX, GOPAX và CDPAX tạo nên phần còn lại của top 5.

Bản báo cáo nêu bật vấn đề liên tục của bảo mật sàn giao dịch tiền điện tử và nói rằng bản chất của thị trường crypto và hệ thống an ninh của các sàn cùng các quy định là những thứ “thực sự hấp dẫn đối với hacker.”

Xem thêm: Giá bitcoin hôm nay (22/10): Tiếp tục chông chênh ngày đầu tuần