سرقت ۶۰۰ میلیون دلاری، آموزش امنیتی را در اولویت می‌گذارد

زمینه: بررسی پس از آزمون عمومی تازه آغاز شده بود و تیم هنوز تجربه بازی و ریسک‌های فنی را مرتب می‌کرد. آ-ژن به اتصال و مرزهای سیستم توجه داشت و نگهبان شب نگرانی‌های جامعه را به بحث می‌آورد. پس از سرقت بزرگ از Poly Network، امنیت دیگر فقط فهرستی پیش از عرضه نبود؛ مسئله‌ای بود که تیم همان روز باید با آن روبه‌رو می‌شد.

امروز: ششصد میلیون دلار از Poly Network دزدیده شد و خبر تمام صنعت را تکان داد. تیم همان شب یک جلسه آموزشی امنیت اضافه کرد. آ-ژن بحث را از «اگر مشکلی پیش آمد درستش می‌کنیم» به اصولی مانند مجوزها، نگهداری کلید و پاسخ به رخداد برگرداند؛ نگهبان شب نیز نگرانی‌های اصلی جامعه درباره امنیت دارایی‌ها را ثبت کرد تا جلسه به اصطلاحات انتزاعی محدود نماند.

اثر و گام بعدی: این رخداد فوریت امنیت را در نگاه تیم تغییر داد: آزمون و توسعه باید ادامه می‌یافت، اما بررسی‌های امنیتی باید زودتر وارد روند می‌شد. جلسه در برنامه قرار گرفت، ولی طرح واقعی هنوز باید مسئول و گام پاسخ هر مورد را روشن می‌کرد. اینکه کدام بخش‌ها آسیب‌پذیرترند، همچنان باید مشخص می‌شد.

مراجع

• CertiK: Poly Network exploit analysis