После проведённого аудита безопасности только 16% крупнейших бирж получили рейтинг А или А-

Согласно последнёму отчету Exchange Security от независимых аналитиков ICORating, 16% крупнейших в мире криптобирж присвоен рейтинг A, и ни одна из них не получила оценку A+. По результатам анализа, опубликованном 18 декабря, Kraken (A), Cobinhood (A) и Poloniex (A-) вошли в тройку самых безопасных бирж в мире.

ICORating оценил 135 бирж, ежедневный оборот которых превышает $100 000, на основе четырех категорий безопасности: безопасность учётной записи пользователя, безопасность регистратора и домена, веб-безопасность и защита от DoS-атак.

Ни одна биржа не получила рейтинг А+, две биржи получили твёрдый рейтинг А, а 16% попали в категорию А или А-. 55% получили оценку между B+ и B-, а остальные - оценки C+, C или C-.

Четыре категории безопасности были подразделены на ряд конкретных параметров тестирования. Что касается безопасности пользователей, то в отчёте оценивались 4 критерия, включая защиту паролем и двухфакторная аутентификация, и было установлено, что только 22% бирж соответствовали всем четырём критериям.

Что касается безопасности доменов и регистраторов, которые включают такие меры безопасности, как шестимесячный срок действия для доменов и использование блокировки реестра, то только 3% криптобирж удовлетворяют всем четырём критериям.

Веб-безопасность, которая была проанализирована на основе 10 критериев - в том числе защита от атак с помощью кликджекинга, защита от атак «человек посередине» (MITM) и наличие заголовков HSTS - оказалась более сложным испытанием.

Было установлено, что все биржи защищены от атак MITM, POODLE (атака, использующая шифрование в некоторых браузерах) и от атак Heartbleed - последние влекут за собой утечку содержимого памяти с сервера на клиент и с клиента на сервер. В то же время было обнаружено, что 37% используют заголовок HSTS, и 60% защищены от кликджекинга.

Защита от атак типа «отказ в обслуживании» (DoS) получила более широкое распространение: 74% всех криптобирж считаются безопасными.

Новости криптовалют и блокчейна: https://t.me/bitplanet