Жаңы курал Bybit компаниясына 1,5 миллиард доллар сарптаган жашыруун коркунучту жок кылууга убада берет — бул жерде ал кантип иштейт.  Эгер кийинки чоң крипто хакерликти катуураак эрежелер же акылдуу кодерлер менен эмес, жөн гана колдонуучуларга алар макул болгон нерселерди көрсөтүү менен токтотсочу? Бул Holonym Фондунун Web3 капчыгы Human Walletтин артында турат, ал бүгүн коомдук альфа тестин баштады. Транзакциялардын коопсуздугуна радикалдуу мамиле кылуу менен, ал жакында 1,5 миллиард долларлык Bybit бузуунун айынан ачыкка чыккан аялуу менен күрөшүп жатат — бул ачык эле жашырылган: сокур кол коюу.   https://www.youtube.com/watch?v=wbbKVAwy1xM&embedable=true  Bybit хакери, крипто тарыхындагы эң чоң, колдонуучулардын транзакцияларды толук түшүнбөстөн бекитүү коркунучун ачыкка чыгарды. Сокур кол коюу — татаал транзакциянын деталдары окулбай турган код саптарына чейин кыскартылат — хакерлер платформанын алдыңкы бөлүгүн манипуляциялаганда Bybit колдонуучуларын ачык калтырды. Human Wallet мындай чабуулдарды өз жолунда токтотуп, транзакцияларды алдын ала көрүүлөрдү бузулган веб-сайттардан аппараттык капчыктардын бурмалоого каршы экрандарына жылдыра алат деп ырастайт. Крипто дүйнөсү карап турганда, суроо туулат: бул Web3 күткөн оңдоо болушу мүмкүнбү?  Эски маселеге жаңы мамиле    чечими эң алдыңкы технологиялардын аралашмасына таянат: эки тараптык эсептөө (2PC), ишенимдүү аткаруу чөйрөлөрү (TEEs), AI жардамы менен транзакцияларды симуляциялоо жана аппараттык капчыктар. Транзакциянын чоо-жайы веб-сайтта же туташкан түзмөктө пайда болгон салттуу орнотуулардан айырмаланып - экөө тең манипуляцияга ыктайт - бул система адам окуй турган жыйынтыктарды түз эле аппараттык капчыкта көрсөтөт. Муну акыркы текшерүү пункту катары карап көрүңүз: кол коюудан мурун, сиз он алтылык эмес, жөнөкөй тил менен айтканда, эмнени бекитип жатканыңызды көрөсүз. Human Wallet'тин  Процесс аны так терминдерге бөлүү үчүн транзакцияны имитациялоочу AI менен башталат. Андан кийин, 2PC жана TEEs - маалыматтарды бөлүүчү жана коргогон криптографиялык инструменттер - бир да чекиттин пайдаланылышын камсыздайт. Аппараттык капчыктар аркылуу көп кол тамганы колдоону жана эки фактордук аутентификацияны (2FA) кошуңуз жана сизде коргонуу катмарлары бар. Текшерүү көптөгөн системаларды кыйнаган борборлоштурулган алсыз жерлерди четтетип, борбордон ажыратылган адам тармагы аркылуу ишке ашат. Натыйжа? Теориялык жактан алганда, бузулган фронтту теңдемеден сактап, Bybit чабуулун токтото турган орнотуу.  Аны текшерүү үчүн коомчулук эми Human Wallet Chrome кеңейтүүсүн жүктөп алып, аппараттык капчыкты байланыштырып, альфа фазасына кошула алат. "Акыркы окуялардын актуалдуулугун эске алуу менен, биз муну азыр жеткиликтүү кылуу үчүн ички тестирлөөнү тездеттик" деди Нанак Нихал Халса, Holonym Фондунун негиздөөчүсү жана CTSO. Бирок ал дагы эле алгачкы күндөр экенин эскертет: "Альфа-релиз катары биз колдонуучуларды негизги активдерге таянбастан, алардын коопсуздук иш процессинде эксперимент жасоого чакырабыз."  Bybit Wake-Up Call  Коюмдар жогору болушу мүмкүн эмес. Bybit бузууда хакерлер колдонуучуларды алдамчылык транзакцияларга уруксат берүү үчүн сокур кол коюуну пайдаланып, 1,5 миллиард долларды чыгарып кетишкен. Фронт - колдонуучулар көргөн нерсе - өзгөртүлгөн, ал эми негизги блокчейн эч нерсеге көңүл бурбастан. Бул Web3тин эки миздүү кылычы жөнүндө катуу эскертет: децентрализация эркиндикти сунуштайт, бирок ал жоопкерчиликти көбүнчө өзүн коргоо куралдары жок колдонуучуларга жүктөйт.  Human Wallet анын жабдыкка негизделген алдын ала көрүүлөрү муну токтотушу мүмкүн деп ырастайт. "Мен эмнеге кол коюп жатам?" деген сынды жылдыруу менен. коопсуз түзүлүшкө көз ирмемде, ал ортомчуну кесип салат — түзмө-түз. Эгер фронтон бузулса, аппараттык капчык дагы эле чындыкты көрсөтөт. Эксперттердин айтымында, бул жүйөлүү доомат: Bybit чабуулу колдонуучулардын карама-каршылыктарды байкабаганына таянган, жөнөкөй тилде алдын ала кароолор белгилениши мүмкүн.  Кантип чогулат  Бул сокур кол коюуну оңдоонун биринчи аракети эмес. Кээ бир капчыктар буйрук сабын текшерүүнү же атайын ноутбуктарды колдонушат — коопсуздук үчүн колдонуу мүмкүнчүлүгүн жоготкон татаал чечимдер. Башкалары борборлоштурулган провайдерлерге таянып, жаңы тобокелдиктерди жаратышат. Human Wallet гибриддик ыкмасы — борбордон ажыратуу менен аппараттык коопсуздукту айкалыштыруу — ортоңку максатты көздөйт. Бул оңой эмес: бузулган аппараттык капчык дагы эле кыйынчылык жаратышы мүмкүн, ал эми альфа фазасы чыныгы дүйнөдөгү туруктуулукту сынайт. Бирок бул статус-кводон өзгөрүү, анда колдонуучулар көбүнчө болжолдоп калышат.  Орнотуу процесси жөнөкөй: кеңейтүүнү жүктөп алыңыз, аккаунт түзүңүз жана аны 2FA үчүн аппараттык капчык менен жупташтырыңыз. Транзакциялар түшүнүктүү түрдө көрсөтүлөт жана көп кол коюу опциялары резервдик катмарды кошот — эгер бир ачкыч иштебей калса, экинчиси кириши мүмкүн. Бул негизги кабыл алууну токтоткон технологиялык оор тоскоолдуктардан оолак болуу менен практикалык жактан баш ийдирет.  Технологиядан тышкары: Кеңири миссия  Human Wallet жөн гана курал эмес; бул Holonym Фондунун Web3ти жеткиликтүү кылуу аракетинин бир бөлүгү. human.tech протокол топтомунун негизинде курулган, ал колдонуучунун мүмкүнчүлүктөрүн кеңейтүү философиясын чагылдырат. Мурда Жибек деп аталган, ал жөнөкөйлүк менен коопсуздуктун ортосундагы айырмачылыкты жоюу үчүн иштелип чыккан - бул крипто четинде сакталып турган оору. Ийгиликке жетүү анын текшерүүгө кандайча туруштук береринен көз каранды, айрыкча альфа-тестерлер анын коргонуусун чукуп жатканда.  Крипто коомчулугу буга чейин ызы-чуу болуп жатат. Bybit хакерлиги ишенимди солкулдатып, жоготуулар көбөйүүдө — бул жерде 1,5 миллиард доллар, башка жерлерде миллиондогон — өзгөрүүгө болгон табит бар. Human Wallet убактысы кокустан эмес, борбордон ажыратылган желени кантип коргой турганыбызды кайра карап чыгуу үчүн шашылыш толкунду жаратат.  Акыркы ойлор: алдыга кадамбы же аткарылып жаткан ишпи?  Human Wallet'тин альфа ишке киргизүүсү тайманбастык менен айтылган: сокур кол коюу Web3тин Ахиллестин согончогу болушу шарт эмес. Аппараттык коопсуздукту колдонуучуга ыңгайлуу дизайн менен бириктирүү менен, ал коопсуз крипто келечегин сунуштайт — бул жерде колдонуучулар кодду чечмелөө же фронтондун калп айтпасын деп тиленбейт. Эгер ал убада кылынгандай иштесе, Bybit бузукусу баш макала эмес, шилтеме болушу мүмкүн.  Бирок бул күмүш ок эмес. Альфа тестирлөө технологиядагы, колдонуучунун тажрыйбасы же борбордон ажыратылган магистралдык тармактагы жаракаларды көрсөтөт. Crypto тарыхы басымдын астында солгундап калган келечектүү оңдоолорго толгон. Азырынча, Human Wallet - бул Web3-ти жетилгендикке түртүп же ал дагы деле канчалык алыска барышы керектигин баса белгилеген ынанымдуу эксперимент. Сыноочулар киришкенде, чыныгы өкүм пресс-релиздерден эмес, блокчейндин өзүнөн чыгат.  Лайк басып, окуя менен бөлүшүүнү унутпаңыз!    Бул автор биздин сайтыбыз аркылуу жарыялоочу көз карандысыз салымчы  . HackerNoon отчетту сапат боюнча карап чыкты, бирок бул жерде дооматтар авторго таандык. #DYOR Кызыкчылыктын ачыкка чыгышы:   бизнес блог программасы

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Бул аудио окуянын түпнуска тилинде даярдалган!

Bybitтин $ 1,5 миллиард долларлык сокур кол коюу фиаскосунан кийин, адам капчыгы Радикалдуу коопсуздукту оңдоо менен кадам таштады

About Author

КОММЕНТАРИЙ

ТАГИП АЛУУ

БУЛ МАКАЛА БЕРИЛГЕН

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps