Polygon Web2 Güvenlik Açıklarını Suçluyor

Polygon Baş Güvenlik Sorumlusu Mudit Gupta, mükemmel kod ve kriptografinin yeterli olmadığını savunarak Web3 şirketlerini, kolayca önlenebilir saldırılara son vermek için geleneksel güvenlik uzmanlarını işe almaya çağırdı.

Gupta, kriptodaki son saldırıların birçoğunun nihayetinde, kötü tasarlanmış blok zinciri teknolojisinden ziyade özel anahtar yönetimi ve oturum açma amaçlı kimlik avı saldırıları gibi Web2 güvenlik açıklarının bir sonucu olduğunu belirtti.

Gupta, amacına ek olarak, standart Web2 siber güvenlik uygulamalarını benimsemeden sertifikalı bir akıllı sözleşme güvenlik denetimi almanın, bir protokolü ve kullanıcı cüzdanlarını istismar edilmekten korumak için yeterli olmadığını vurguladı.

"En azından tüm büyük şirketleri, anahtar yönetiminin önemli olduğunu gerçekten bilen özel bir güvenlik görevlisi bulmaya zorluyorum."

"Onlarca yıldır kullanılan API anahtarlarınız var. Bu nedenle, takip edilmesi gereken uygun en iyi uygulamalar ve prosedürler vardır. Bu anahtarları güvende tutmak için. Bu şeylerin etrafında uygun denetim izi günlüğü ve uygun risk yönetimi olmalıdır. Ancak gördüğümüz gibi, bu kripto şirketleri hepsini görmezden geldi” diye ekledi.