ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
อุตสาหกรรมคริปโตเคอร์เรนซีสูญเสียราว 110 ล้านดอลลาร์จากเหตุแฮ็กในเดือนกรกฎาคม ขณะที่รายงานบั๊กบาวน์ตี้ (bug bounty) ที่ผ่านการตรวจสอบและได้รับรางวัลในช่วงเดียวกันเพิ่มขึ้น 18% เมื่อเทียบกับเดือนก่อนหน้า
อิมมูนีไฟ (Immunefi) แพลตฟอร์มความปลอดภัยไซเบอร์ระบุในแถลงการณ์เมื่อวันที่ 10 (เวลาท้องถิ่น) ว่าเป็นผลสรุปดังกล่าว ตามรายงานของเดอะบล็อก (The Block) โดยอิมมูนีไฟจ่ายเงินรางวัลให้นักวิจัยด้านความปลอดภัยรวม 2.32 ล้านดอลลาร์ สำหรับรายงานบั๊กที่ได้รับการยืนยันในเดือนกรกฎาคม
จำนวนภัยคุกคามที่ถูกสกัดกั้นล่วงหน้าผ่านโปรแกรมบั๊กบาวน์ตี้อยู่ที่ 374 ครั้ง มากกว่าเดือนพฤษภาคมที่ 339 ครั้ง และเดือนมิถุนายนที่ 317 ครั้ง
เงินรางวัลสะสมที่จ่ายให้นักวิจัยเพิ่มขึ้นจาก 140.8 ล้านดอลลาร์ในเดือนมิถุนายน เป็น 143.1 ล้านดอลลาร์ในเดือนกรกฎาคม หรือเพิ่มขึ้น 2.3 ล้านดอลลาร์ในช่วงหนึ่งเดือน
บั๊กบาวน์ตี้เป็นระบบที่นักวิจัยด้านความปลอดภัยค้นหาช่องโหว่ในบริการหรือโค้ด แล้วแจ้งให้ผู้ดูแลระบบทราบ หากช่องโหว่ได้รับการยืนยันว่ามีอยู่จริงก็จะได้รับเงินรางวัลตอบแทน โดยทั่วไปโปรแกรมนี้มีขึ้นเพื่อดึงนักวิจัยภายนอกเข้ามาค้นหาจุดบกพร่องก่อนที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่นั้น
อิมมูนีไฟยังเปรียบเทียบผลลัพธ์การค้นหาช่องโหว่ตามรูปแบบการตรวจสอบ (audit) ที่แตกต่างกันด้วย จากการตรวจสอบระดับ Tier 1 จำนวน 1,178 ครั้งที่นำมาพิจารณา พบว่าค่ามัธยฐาน (median) ของบั๊กระดับรุนแรงหรือวิกฤตอยู่ที่ 0 รายการ
ขณะที่การแข่งขันตรวจสอบ (audit competition) ที่อิมมูนีไฟจัดขึ้น 58 ครั้ง พบบั๊กระดับรุนแรงเฉลี่ย 6.2 รายการต่อครั้ง ซึ่งมากกว่าค่าเฉลี่ยของการตรวจสอบระดับ Tier 1 ที่ 1.5 รายการต่อครั้งกว่า 4 เท่า
อย่างไรก็ตาม ผลของการตรวจสอบระดับ Tier 1 นำเสนอทั้งค่ามัธยฐานและค่าเฉลี่ยควบคู่กัน ขณะที่ผลของการแข่งขันตรวจสอบเปิดเผยเฉพาะค่าเฉลี่ย การเปรียบเทียบผลลัพธ์ทั้งสองรูปแบบจึงต้องพิจารณาความแตกต่างของขนาดตัวอย่างและเกณฑ์ทางสถิติที่ใช้ร่วมด้วย
การแข่งขันตรวจสอบคือรูปแบบที่นักวิจัยด้านความปลอดภัยหลายคนตรวจโค้ดพร้อมกันในช่วงเวลาที่กำหนด แล้วแบ่งเงินรางวัลตามผลงานช่องโหว่ที่แต่ละคนค้นพบ ซึ่งมีโครงสร้างต่างจากการตรวจสอบแบบรายบุคคล เนื่องจากมีนักวิจัยจำนวนมากเข้าร่วมพร้อมกันในระยะเวลาจำกัด
ต้นทุนในการค้นหาช่องโหว่แต่ละรายการก็แตกต่างกันเช่นกัน อิมมูนีไฟระบุว่าต้นทุนเฉลี่ยในการค้นพบบั๊กระดับวิกฤตหนึ่งรายการผ่านการแข่งขันตรวจสอบอยู่ที่ 6,548 ดอลลาร์
ขณะที่ต้นทุนการค้นหาบั๊กระดับวิกฤตหนึ่งรายการผ่านการตรวจสอบระดับ Tier 1 ของเอกชนอยู่ที่ราว 66,000 ดอลลาร์ ส่วนต้นทุนที่เกิดขึ้นเมื่อผู้โจมตีเป็นฝ่ายค้นพบช่องโหว่ก่อนอยู่ที่ 24.5 ล้านดอลลาร์
ข้อมูลชุดนี้มีนัยสำคัญตรงที่นำเสนอทั้งมูลค่าความเสียหายจากการแฮ็ก ควบคู่กับเงินรางวัลที่จ่ายให้กับการค้นพบช่องโหว่ล่วงหน้าและจำนวนครั้งที่ป้องกันได้สำเร็จ เท่ากับเป็นการเทียบต้นทุนด้านความปลอดภัยทั้งในแง่ความเสียหายหลังเกิดเหตุ และต้นทุนการตรวจจับก่อนถูกโจมตี
ตัวเลขความเสียหายจากการแฮ็กในเดือนกรกฎาคมมีความแตกต่างกันไปตามแต่ละหน่วยงานที่รวบรวมข้อมูล โดยก่อนหน้านี้ TokenPost รายงานว่าเพ็คชีลด์ (PeckShield) รวบรวมมูลค่าความเสียหายจากเหตุแฮ็กสำคัญ 30 ครั้งไว้ที่ 210.3 ล้านดอลลาร์ ซึ่งต่างจากตัวเลข 110 ล้านดอลลาร์ที่อิมมูนีไฟนำเสนอในครั้งนี้อยู่ 100.3 ล้านดอลลาร์
ในภาพรวมรายปี มูลค่าความเสียหายและจำนวนครั้งที่ถูกโจมตีก็สวนทางกัน โดย TRM แล็บส์ (TRM Labs) รวบรวมมูลค่าความเสียหายจากการแฮ็กในช่วงครึ่งปีแรกไว้ที่ 972 ล้านดอลลาร์ และจำนวนครั้งที่ถูกโจมตีสูงสุดเป็นประวัติการณ์ที่ 207 ครั้ง ขณะที่ข้อมูลเดือนกรกฎาคมของอิมมูนีไฟแสดงให้เห็นทั้งเงินรางวัลบั๊กบาวน์ตี้ที่เพิ่มขึ้น และการป้องกันภัยคุกคามได้สำเร็จ 374 ครั้งไปพร้อมกัน
แหล่งข้อมูลอ้างอิง: The Block, Immunefi
ความคิดเห็น 0