Download to read offline
Uploaded byTimetogrowup
Руслан Юсуфов - Кибер угрозы для ICO проектов
Документ обсуждает киберугрозы для ICO-проектов, акцентируя внимание на рисках, связанных с фишингом, уязвимостями смарт-контрактов и атаками на команды. Group-IB, ведущая компания в области кибербезопасности, предлагает свои услуги и лучшие практики защиты для ICO, включая аудит безопасности и мониторинг угроз. В документе также приводится статистика последних атак и рекомендации по обеспечению безопасности на каждом этапе развития проекта.
More Related Content
![[RUS] LEAKINT – Leaks Intelligence](https://cdn.slidesharecdn.com/ss_thumbnails/leakint-121217235933-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to Руслан Юсуфов - Кибер угрозы для ICO проектов
Руслан Юсуфов - Кибер угрозы для ICO проектов
- 1. Киберугрозы для ICOпроектов 01 марта 2018 INTERNATIONAL BLOCKCHAIN SUMMIT
- 2. О Group-IB О насговорят: Group-IB — одна из ведущих международных компаний по предотвращению и расследованию киберпреступлений и мошенничеств с использованием высоких технологий 1000+ $300 млн успешных расследований по всему миру, 150 особо сложных уголовных дел возвращено клиентам Group-IB благодаря нашей работе Рекомендована Организацией по безопасности и сотрудничеству в Европе (ОБСЕ) Threat Intelligence от Group-IB – в числе лучших мировых систем по оценке Forrester и Gartner Одна из 7 самых влиятельных компаний в области кибербезо- пасности по версии Business Insider Лидер российского рынка по исследованию киберугроз Постоянный член Всемирного экономического форума Официальный партнёр EUROPOL и INTERPOL
- 3.
- 4.
- 5. Дорога к ICO Домены Публичные (брошюры,презентации) Сеть Команда ИТ-инфраструктура Основатели, партнеры, советники и т.д. Серверы Коммуникации & Процессы Кошельки Частные (конфиденциальные документы, корреспонденция и переписка)
- 6. Дорога к ICO Домены Веб-сайт/ веб-приложение Публичные (брошюры, презентации) Сеть Команда ИТ-инфраструктура Электронная почта E-mail рассылки Основатели, партнеры, советники и т.д. Сотрудники Серверы Коммуникации & Процессы Кошельки Социальные сети Частные (конфиденциальные документы, корреспонденция и переписка)
- 7. Дорога к ICO Домены Веб-сайт/ веб-приложение Публичные (брошюры, презентации) Сеть Команда ИТ-инфраструктура Электронная почта E-mail рассылки Основатели, партнеры, советники и т.д. Сотрудники Реклама (Google.Adwords, Facebook и т.д.) Серверы Коммуникации & Процессы Кошельки Сторонние разработчики Модули, плагины сторонних разработчиков/ с открытым кодом Социальные сети Каналы & чаты Форумы Частные (конфиденциальные документы, корреспонденция и переписка)
- 8. Дорога к ICO:бег с препятствиями Домены Веб-сайт / веб-приложение Публичные (брошюры, презентации) Сеть Команда ИТ-инфраструктура Электронная почта E-mail рассылки Основатели, партнеры, советники и т.д. Сотрудники Сторонние разработчики Модули, плагины сторонних разработчиков/ с открытым кодом Реклама (Google.Adwords, Facebook и т.д.) Серверы Коммуникации & Процессы Кошельки Фишинг Набор персонала Взятки DDoS Киберсквоттинг, Тайпсквоттинг Перехват DNS /спуфинг Фишинг БрутфорсФишинговые рассылки Fake/Phishing ads Брутфорс Преступные связи Атака на SSL Бэкдор БрутфорсАтака на браузер Сканирование портов Социальная инженерия Поддельные / Фишинговые аккаунты Уязвимость нулевого дня Межсайтовый скриптинг Инъекция Небезопасная конфигурация Межсайтовая подделка запроса Атака SMTP AUTH IP-спуфинг Атака «человек посередине» Бэкдор Сниффер Социальные сети Каналы & чаты Форумы Частные (конфиденциальные документы, корреспонденция и переписка)
- 9. THE DAO Уязвимость висходном коде – $60 млн Blockchain.info Bitcoin кошелек Domain hijacking Bitcurex Польская Bitcoin биржа – $1,5 млн Yapizon Южно-Корейская Bitcoin биржа – $5,3 млн Июнь Окт Ноя Апр 2016 2017Авг Bitfinex Биржа в Гонконге – $72 млн Хронология последних атак Янв Bitstamp Фишингове атаки на шестерых разных сотрудников биржи – $5 млн
- 10. Июль Ноя Янв2018 CoinDash Дефейссайта – $10 млн Хронология последних атак Parity Ethereum кошелек Уязвимость в исходном коде – $30 млн Tether Взлом главного кошелька – $30 млн Coincheck Отсутствие мультиподписи – $533 млн Июнь Bithumb Южно-Корейская биржа Компрометация компьютера сотрудника – $1 млн 2017 Фев BitGrail Взлом главного кошелька – $180 млн
- 11. $ 60 млн s 1хакер 1 баг Цена вопроса: Причина: уязвимый контракт The DAO
- 12. -30 000 000$ ZeroDay в кошельке Parity
- 13.
- 14. 500 000 $ похищено передICO Спам по списку рассылки Slack взломан Соц. Сети взломаны Дефейс сайта
- 15. HACKER’S CHOICE ТОП ВЕКТОРОВАТАК 2017
- 16. 1. Площадка и коммуникациис инвесторами
- 17. $115+ Million was lostto ICO phishing scams Chainanalysis, H2 2016 - H1 2017 $1 Million monthly profit of an average phishing group Group-IB, 2017 56% of money lost in ICO was due to phishing scams Chainanalysis, H2 2016 - H1 2017
- 20.
- 24.
- 25. Контракты живут в блокчейне Вызовконтракта стоит денег Особенности Смарт-контрактов
- 26.
- 27. № Vulnerability CauseLevel 1 Call to the unknown The called function doesn’t exist Contract source code 2 Out-of-gas send Fallback of the callee is executed 3 Exception disorder Irregularity in exception handling 4 Type casts Type-check error in contract execution 5 Reentrancy vulnerability Function is re-entered before termination 6 Field disclosure Private value is published by the miner 7 Immutable bug Alter a contract after deployment EVM bytecode8 Ether lost Send ether to an orphan address 9 Stack overflow The number of values in stack exceeds 1024 10 Unpredictable state State of the contract is changed before invoking Blockchain mechanism 11 Randomness bug Seed is biased by malicious miner 12 Timestamp dependence Timestamp of block is changed by malicious miner
- 28. Проверить смарт- контракты наналичие известных уязвимостей Проверить контракты, с помощью автоматизированных средств (Oyente) Что делать со смарт-контрактами?
- 29. Софт & Инфраструктура Обновить софт Провестиаудит исходного кода Следить за новостями
- 30.
- 31. Основные точки входачерез команду
- 32. Основные точки входачерез команду
- 33. Основные точки входачерез команду
- 34. Основные точки входачерез команду
- 35.
- 36.
- 37. Вывод: киберугрозы актуальны накаждом этапе развития проекта
- 39. https://blackmooncrypto.fund/https://blackmooncrypto.com/ ФИШИНГ, время наблокировку — 30 минутСайт ICO http://blackmooncrypto.pro
- 40. Подход Group-IB кзащите ICO проектов Команда Тренинги для персонала КоммуникацииИТ-инфраструктура Обнаружение целевых атак Социальный пентест Непрерывный мониторинг мессенджеров Slack и Telegram для защиты от фишинга 24/7 обнаружение и блокировка фишинговых ресурсов и защита бренда компании Анализ кадровых рисков Анализ вредоносной активности Web Application Firewall Система раннего обнаружения фрода Защита от DDoS Аудит безопасности Круглосуточная поддержка Threat Intelligence от Group- IB – в числе лучших мировых систем по оценке Forrester и Gartner
- 41.