Vào cuối tháng 2, Safe đã tiến hành cải tổ đáng kể cơ sở hạ tầng của mình để ứng phó với cuộc tấn công mạng được cho là do nhóm TraderTraitor thực hiện, có liên quan đến Triều Tiên. Sự cố này đã thúc đẩy các cải cách khẩn cấp nhằm tăng cường các biện pháp an ninh mạng của công ty.
Nỗ lực đổi mới của Safe
Sau cuộc tấn công, Safe đã khởi tạo một quy trình bao gồm gia hạn tất cả thông tin xác thực, thiết lập lại cụm và cập nhật cấu trúc. Các hình ảnh container hiện có đã được triển khai lại để tăng cường tính mạnh mẽ của cơ sở hạ tầng. Các biện pháp này nhằm đảm bảo rằng các hệ thống hoạt động với khả năng bảo vệ mạnh mẽ hơn.
Nhóm Safe đã hợp tác với công ty an ninh mạng Mandiant để hiểu rõ chi tiết về cuộc tấn công mạng. Báo cáo của công ty nêu bật tính phức tạp của cuộc tấn công và các vấn đề như xâm phạm mã thông báo khóa phiên AWS.
Báo cáo chỉ ra rằng có cơ hội để xác định lỗ hổng và tiến hành các giai đoạn cải tiến.
Safe hợp tác với các chuyên gia an ninh mạng
Bên cạnh việc đổi mới cơ sở hạ tầng, các hệ thống nhằm phát hiện các hoạt động độc hại đã được tăng cường. Thông qua quan hệ đối tác với Blockaid, Safe đã cải thiện hệ thống giám sát của mình. Hơn nữa, những tiến bộ đã được thực hiện trong việc phát hiện mối đe dọa theo thời gian thực trên tất cả các lớp để rút ngắn thời gian phản hồi.
Để hạn chế quyền truy cập bên ngoài, Safe đã triển khai các hạn chế tạm thời đối với một số dịch vụ liên quan đến giao dịch. Các hạn chế này được thực thi như các quy tắc tường lửa nghiêm ngặt, đặc biệt đối với các dịch vụ hướng ra bên ngoài. Hỗ trợ chữ ký dựa trên phần cứng cũng bị vô hiệu hóa tạm thời dựa trên đánh giá rủi ro.
Các biện pháp bổ sung bao gồm xóa các giao dịch xếp hàng trong cơ sở dữ liệu và triển khai công cụ xác minh của bên thứ ba. Người dùng hiện được trao quyền xác thực giao dịch một cách độc lập. Khi quá trình tiếp tục, các nỗ lực đang được tiến hành để tăng cường mức độ bảo mật chung của hệ thống trong khi làm rõ các chi tiết điều tra.
Tuyên bố miễn trừ trách nhiệm. Bài viết này không chứa lời khuyên hoặc khuyến nghị đầu tư của coin4vn . Chúng tôi chỉ cung cấp dữ liệu nhằm mục đích làm phong phú thêm thông tin cho người đọc. Mọi động thái đầu tư và giao dịch đều tiềm ẩn rủi ro và độc giả nên tự nghiên cứu khi đưa ra quyết định. Tất cả các hoạt động mua, bán và đầu tư tài sản tiền điện tử là trách nhiệm của người đọc.