Ripple Hack revela vulnerabilidades de segurança: E o problema Multi-Sig?

Ripple A conta XRP pessoal do executivo Chris Larsen foi violada e a comunidade debateu a segurança da rede e da empresa. O incidente resultou no roubo de aproximadamente XRP 213 milhões, totalizando US $ 112,5 milhões.

Como Koinfinans.com relatou, o ex-diretor de engenharia da Ripple, Nik Bougalis, ofereceu perspetivas perspicazes sobre o incidente e pediu o reforço das medidas de segurança na indústria na plataforma de mídia social X.

Nik Bougalis fornece informações valiosas sobre os problemas de segurança mais amplos enfrentados pelos detentores de criptomoedas. Ao destacar os aspetos críticos da gestão de chaves e da segurança, ele aponta que, infelizmente, Chris Larsen não é a primeira nem a última pessoa a encontrar uma violação de segurança. Tal deve-se às limitações dos atuais instrumentos para abordar estas complexidades de forma eficaz.

Em um tweet, Bougalis destaca a importância da multiassinatura, um recurso de segurança que requer várias assinaturas para transações. Embora reconheça suas limitações, ele observa que a assinatura múltipla aumenta significativamente o limiar de segurança contra possíveis roubos. Esta camada adicional de proteção, quando usada corretamente, provavelmente poderia ter evitado o roubo no caso de Larsen.

suporte nativo a multiassinatura permite configurar uma conta de modo a exigir um conjunto de várias assinaturas em transações — por exemplo, 3 de 5 exigiriam 3 assinaturas válidas de um conjunto de 5 possíveis signatários.

Detalhes sobre a assinatura múltipla no XRPL:

— N I K B (@nbougalis) 31 de janeiro de 2024

Resolvendo problemas de segurança do Ripple

O incidente com a violação de segurança na conta pessoal de Larsen destaca problemas de segurança persistentes no espaço das criptomoedas. Em cooperação com as autoridades policiais, Larsen recebeu informações de que uma parte significativa dos fundos apreendidos estava congelada.

Este é um incidente isolado, e as carteiras Ripple são seguras / nunca foram comprometidas. Confirmamos que quase todos os fundos afetados foram convertidos do XRP.

Estamos trabalhando com as autoridades policiais e fomos avisados de que uma parte significativa dos fundos foi congelada e está…

— Chris Larsen (@chrislarsensf) 31 de janeiro de 2024

Apelo à ação de Bougalis

O apelo de Bougalis para medidas de segurança reforçadas, especialmente a adoção de multiassinaturas, torna-se ainda mais importante à medida que a indústria enfrenta ameaças em evolução.

.entry__sponsor { cor:#323232; Fonte- preenchimento: 1.4rem 10px; caixa-sombra: rgba(0,0,0,.18) 0 2px 4px; margem: 10px 10px 10px 0; tamanho da fonte: 0.8rem; altura da linha: 1.2; }