В криптоиндустрии годами главной страшилкой был риск хранения активов: утечка приватного ключа — и прощай, кошелёк. Но ландшафт угроз меняется, и сегодня мы наблюдаем принципиально новый вектор атаки — риск исполнения (execution risk).
Суть в том, что злоумышленники всё чаще целятся не в приватные ключи как таковые, а в так называемые «живые учётные данные» — активные токены сессий, API-ключи, параметры доступа к торговым системам и автоматизированным ботам. Именно они сегодня становятся главной поверхностью атаки.
Чем это принципиально отличается от классической кражи ключей? Приватный ключ можно хранить в холодном кошельке, изолировать от сети, зашифровать. С живыми учётными данными так не получится — они по определению должны быть активны в момент работы системы. Пока бот торгует, пока стратегия исполняется, credentials «живут» в памяти, в переменных среды, в конфигурационных файлах. Это огромное окно возможностей для атакующих.
Мы обращаем внимание, что проблема особенно остро стоит для институциональных участников, маркет-мейкеров и всех, кто использует автоматизированные торговые системы. Компрометация таких данных позволяет атакующему не просто вывести средства, но и манипулировать позициями, выставлять ордера, разрушать стратегии — причём незаметно и в режиме реального времени.
Отметим, что этот сдвиг требует переосмысления всей модели безопасности в крипте: мало защитить хранилище, нужно защищать весь жизненный цикл исполнения транзакций и управления доступом.
Execution risk — это не гипотетическая угроза будущего, а актуальная реальность прямо сейчас. Рынку стоит всерьёз задуматься о стандартах операционной безопасности, которые выходят далеко за рамки привычного «храни ключи в холодном кошельке».
Источник: cointelegraph.com