Aquí a Exbix, la seguretat no és només una característica; és la base de tot el que fem. Has vist els nostres blogs sobre emmagatzematge en fred, autenticació de dos factors i estafes de phishing. El nostre equip de hackers ètics treballa les 24 hores, provant la nostra infraestructura, construint fortaleses digitals per mantenir segur el teu Bitcoin, Ethereum i altres actius digitals. Dormim tranquils sabent que la nostra protecció directa

les defenses són entre les més fortes de la indústria. Però què passaria si et digués que la amenaça més significativa per al teu cripto potser no és un atac directe contra Exbix en absolut? Imagina una pedra llançada en un estany tranquil. L'impacte és localitzat, però les ones viatgen cap a fora, afectant tota la superfície. En el nostre món digital hiperconnectat, el risc cibernètic funciona de la mateixa manera. Un atac a un

una sola empresa, aparentment sense relació—un proveïdor de programari, una agència de màrqueting, fins i tot un contractista de HVAC—pot enviar ones de xoc a través de tot l'ecosistema, arribant fins al teu moneder d'intercanvi. Aquesta és la realitat del risc cibernètic de tercers i de la cadena de subministrament. És l'equivalent digital de tenir una porta del darrere desprotegida perquè confiaves en el propietari del costat per tenir un

bona bloqueig. Per a un intercanvi de criptomonedes, on la confiança és l'única veritable moneda, entendre aquest efecte d'ona no és opcional&mdash;és essencial per a la supervivència. <h3 class="wp-block-heading">Més enllà de les nostres parets: De què estem parlant exactament?</h3> Desglossem la jerga. <ul class="wp-block-list"> <li>Risc de Tercers:&nbsp;Això és

el risc que representa per a la nostra organització (Exbix) qualsevol entitat externa que tingui accés a les nostres dades, sistemes o processos. Penseu en les aplicacions que connecteu al vostre compte d'Exbix mitjançant API, les empreses d'analítica que utilitzem per fer un seguiment del rendiment del lloc web o el programari de suport al client que emprem.</li> <li>Risc Cibernètic de la Cadena de Subministrament:&nbsp;Aquest és un tipus específic, i sovint més devastador, de

risc de tercers. Implica un atac a un proveïdor que s'utilitza com a trampolí per comprometre&nbsp;els seus&nbsp;clients—nosaltres. L'infamous atac de SolarWinds és un exemple clàssic, on es va injectar codi maliciós en una actualització de programari, que després es va distribuir a milers d'empreses, incloent agències governamentals.</li> </ul> Per a Exbix, el nostre &ldquo;subministrament

cadena&rdquo; no es només sobre widgets físics; es tracta de les eines i serveis digitals que mantenen el nostre intercanvi en funcionament. Això inclou: <ul class="wp-block-list"> <li>Proveïdors de Moneders i Custòdia:&nbsp;Els serveis amb els quals podríem integrar-nos per millorar la liquiditat o la seguretat.</li> <li>Serveis de Verificació KYC/AML:&nbsp;Les empreses externes que ajuden

ens verifiquem identitats i garantim el compliment normatiu. Una violació aquí és una catàstrofe de privadesa.</li> <li>Proveïdors d'Infraestructura al Núvol (AWS, Google Cloud, etc.):&nbsp;Ens basem en la seva fonament. La seva seguretat és inherentment la nostra seguretat.</li> <li>Venidors de Programari:&nbsp;Des del nostre programari de gestió de relacions amb clients (CRM) fins a les nostres eines de comunicació interna

com Slack o Microsoft Teams.</li> <li>Plataformes de Màrqueting i Analítica:&nbsp;El codi que s'executa al nostre lloc web per fer un seguiment del comportament dels usuaris.</li> </ul> Una vulnerabilitat en qualsevol d'aquests enllaços pot convertir-se en la nostra vulnerabilitat. <h3 class="wp-block-heading">Per què les Borses de Criptomonedes són Objectius Principals en la Cadena de Subministrament</h3> No som només un altre lloc web.

Som un objectiu de gran valor, i els atacants són cada vegada més pragmàtics. Per què malgastar energia intentant trencar la nostra porta principal quan poden entrar de manera discreta per una finestra poc vigilada a l'oficina d'un proveïdor? <ol class="wp-block-list" start="1"> <li>El Premi Òbvi: Actius Digitals.&nbsp;L'incentiu financer directe per robar criptomonedes és sense igual. És

sense, pseudònim i es poden transferir de manera irreversible en minuts.</li> <li>El Tresor de Dades.&nbsp;Encara que no puguin accedir directament a les carteres calentes, les teves dades són increïblement valuoses. Les dades de Coneix el teu Client (KYC)—passaports, permisos de conduir, selfies—són un tresor a la dark web. Aquesta informació pot ser utilitzada per al robatori d'identitat, dirigit

phishing, o fins i tot extorsió.</li> <li>El Poder de la Disrupció.&nbsp;Alguns atacants no busquen diners sinó el caos. Disruptar un gran intercanvi mitjançant un atac a la cadena de subministrament pot provocar una volatilitat massiva del mercat, erosionar la confiança en tot l'espai cripto i ser utilitzat per a la manipulació del mercat.</li> </ol> <h3 class="wp-block-heading">Els Fantasmes de les Brexes Passades:

Leccions des de la Primera Línia</h3> No cal imaginar-ho; ja ha passat. <ul class="wp-block-list"> <li>La Brecha de CodeCov (2021):&nbsp;Els atacants van comprometre un script utilitzat per CodeCov, una eina de cobertura de codi usada per milers de desenvolupadors de programari, incloent alguns del sector cripto. L'script maliciós els va permetre robar credencials

i clausos d'API dels entorns de desenvolupament. Imagina si aquestes claus donaven accés a un entorn de proves per a una nova funcionalitat de comerç. L'atacant podria haver trobat una porta enrere abans que fos desplegada.</li> <li>L'atac de ransomware de Kaseya VSA (2021):&nbsp;Encara que no sigui específic de criptomonedes, és una classe magistral en l'efecte dominó. En violar un únic proveïdor de programari per a serveis gestionats

proveïdors de serveis (MSPs), els atacants van desplegar ransomware a milers d'empreses secundàries. Si un MSP gestionava TI per a un intercanvi de criptomonedes, els sistemes interns de tot l'intercanvi podrien haver estat xifrats i retinguts com a segrest.</li> </ul> Aquests no són teòrics. Són esquemes de com Exbix podria ser atacat indirectament. <h3 class="wp-block-heading">L'Exbix

Escut: Com Fem Forta Tot la Cadena</h3> Conèixer el risc és només la meitat de la batalla. L'altra meitat és construir una cultura de resiliència vigilant. A Exbix, el nostre enfocament és multilayer i continu. 1. Onboarding Rigorós de Proveïdors i Diligència Deguda: Abans de signar un contracte amb qualsevol tercer, passen per una avaluació de seguretat que faria que la majoria

els auditors s'enrogeixen. No només prenem la seva paraula; exigim proves. Això inclou: <ul class="wp-block-list"> <li>Qüestionaris de Seguretat:&nbsp;Preguntes detallades sobre les seves pràctiques de seguretat, polítiques i historial de resposta a incidents.</li> <li>Comprovacions de Certificació:&nbsp;Requereixem certificacions com SOC 2 Type II, ISO 27001, o altres rellevants per

el seu servei.</li> <li>Opinions sobre les proves de penetració:&nbsp;Revisem els resultats de les seves últimes proves de penetració independents.</li> </ul> 2. El principi del mínim privilegi: Aquest és el nostre mantra. Cap tercer no obté més accés del que necessita absolutament per realitzar la seva funció específica. Una eina d'analítica de màrqueting no&nbsp;necessita&nbsp;accés d'escriptura.

a les nostres bases de dades. Un agent de suport no necessita veure el teu saldo complet de cartera. Fem complir això mitjançant polítiques estrictes d'identitat i gestió d'accés (IAM). 3. Monitorització Continuada, No Comprovacions Úniques: La seguretat no és una casella per marcar. Un proveïdor que era segur l'any passat pot no ser-ho avui. Monitoritzem contínuament la postura de seguretat dels nostres proveïdors.

Ens subscribim a fonts d'intel·ligència sobre amenaces que ens alerten de noves vulnerabilitats en el programari que utilitzem. Reauditem regularment els nostres proveïdors crítics per assegurar-nos que els seus estàndards no han disminuït. 4. Arquitectura Zero-Trust: Operem sota l'assumpció que una violació és inevitable. Per tant, mai no confiamos en cap entitat—dins o fora de la nostra xarxa—per defecte.

Cada sol·licitud d'accés és verificada, cada transacció és validada i cada dispositiu és comprovat. Aquesta arquitectura conté el &ldquo;ripple&rdquo; i evita que s'estengui per tot el nostre sistema si un proveïdor es veu compromès. 5. Planificació de la Resposta a Incidències&nbsp;Amb&nbsp;Els Nostres Proveïdors: El nostre pla de resposta a incidències no acaba a la nostra frontera digital. Tenim

protocols clars amb els nostres proveïdors clau. Si es violen, sabem exactament a qui trucar, què preguntar i quins passos immediats prendre per tallar connexions i protegir les teves dades. Practiquem aquests escenaris regularment. <h3 class="wp-block-heading">El teu paper en la cadena: Una responsabilitat compartida</h3> La seguretat és una associació. Mentre treballem per assegurar tot el nostre ecosistema, tu

també són un enllaç vital en aquesta cadena. Aquí teniu com podeu ajudar: <ul class="wp-block-list"> <li>Sigues conscient de les claus API:&nbsp;Quan connecteu una aplicació de tercers (per exemple, un rastrejador de carteres) al vostre compte d'Exbix mitjançant una clau API, esteu creant un nou risc de tercers per a vosaltres mateixos. Només atorgueu connexions a aplicacions en les quals tingueu una confiança absoluta, i reviseu i revocau regularment els permisos.

per a les aplicacions que ja no utilitzeu.</li> <li>Atenció amb el Phishing&hellip; Fins i tot de fonts &ldquo;de confiança&rdquo;:&nbsp;Una llista de correu d'un proveïdor que ha estat hackejada és un punt d'entrada comú. Podeu rebre un correu electrònic de phishing perfectament elaborat que sembla provenir d'una empresa legítima que utilitzem. Sempre sigueu escèptics. Mai cliqueu en enllaços en correus electrònics que demanin les vostres credencials. Sempre navegueu a

el lloc directament.</li> <li>Utilitza contrasenyes úniques i fortes:&nbsp;Si reutilitzes una contrasenya en diversos llocs i un d'aquests llocs (un tercer per a tu) és vulnerat, els atacants poden utilitzar aquesta contrasenya per intentar accedir al teu compte d'intercanvi. Un gestor de contrasenyes és la teva millor defensa aquí.</li> <li>Activa l'autenticació de dos factors a tot arreu:&nbsp;No només al teu compte d'Exbix, sinó a qualsevol

servei connectat a ell, especialment el teu correu electrònic. Aquesta és la manera més efectiva de prevenir la presa de control del compte.</li> </ul> <h3 class="wp-block-heading">Construint una Ona de Confiança, No de Risc</h3> El món de les criptomonedes es basa en un fonament de descentralització i interconnexió. Aquesta és la seva força, però també el seu potencial taló d'Aquil·les. A Exbix, estem

sóc conscient que la nostra seguretat és només tan forta com el més feble dels enllaços de la nostra cadena de subministrament digital ampliada. Estem compromesos no només a construir murs impenetrables, sinó també a mapar, monitorar i fortificar cada connexió que toca el nostre ecosistema. Invertim en això perquè la vostra confiança i els vostres actius no són només mètriques en un tauler de control; són la raó de la nostra existència. El

l'efecte dominó és una força poderosa. La nostra missió és assegurar que les úniques ones que creem siguin les d'innovació, seguretat i confiança inquebrantable. L'Equip Exbix Mantingueu-vos segurs. Mantingueu-vos informats.

L'efecte dòmino: Com un únic eslabó feble pot enfonsar la teva fortuna en criptomonedes

Seiem brutalment honestos durant un moment. Aquella contrasenya que utilitzes per al teu compte d'intercanvi de criptomonedes? La que porta el nom del teu gos i el teu any de naixement? No és una porta fortificada que protegeixi el teu or digital. És una porta de malla. Un atacant decidit, armat només amb un keylogger, un correu electrònic de phishing o una llista de contrasenyes filtrades d'algun altre lloc

una violació, pot travessar-ho sense problemes. En les finances tradicionals, tens assegurança, departaments de frau i la capacitat de revertir transaccions. En criptomonedes, tu ets el banc, el cap de seguretat i l'asseguradora. El mantra “no són les teves claus, no són les teves criptos” és apoderador, però ve amb un corol·lari terrorífic: “Les teves claus, la teva responsabilitat.” Això és

on és l'esperança es troba amb l'acció. Aquí és on vas més enllà de la contrasenya i adoptes l'actualització de seguretat més efectiva que està disponible per a qualsevol amb un actiu digital: l'Autenticació Multi-Factor (MFA). Què és exactament l'Autenticació Multi-Factor? Pensa-hi com si entrés en un edifici de alta seguretat. Alguna cosa que coneixes (La Contrasenya): Li dius al guàrdia el teu nom (el teu nom d'usuari) i un

codi secret (la teva contrasenya). Aquest és el Factor 1. Alguna cosa que tens (El Codi MFA): El vigilant demana veure la teva identificació o truca al teu telèfon per a una verificació. Aquest és el Factor 2. El MFA requereix dos o més d'aquests "factors" distintius per atorgar accés. Fins i tot si un hacker roba la teva contrasenya (alguna cosa que saps), es veurà completament aturat perquè no té la teva

telèfon o clau de seguretat (alguna cosa que tens). Els factors es divideixen en tres categories: Coneixement: Alguna cosa que saps (contrasenyes, PINs, preguntes de seguretat). Possessió: Alguna cosa que tens (el teu telèfon intel·ligent, una clau de seguretat física). Inherència: Alguna cosa que ets (empremta digital, reconeixement facial, escaneig de retina). Per assegurar el teu compte d'intercanvi de criptomonedes, estem

principalment centrant-se en combinar el Coneixement (la teva contrasenya) amb la Possessió (una aplicació d'autenticació o una clau de seguretat). Per què l'MFA és innegociable per al Crypto Utilitzar un intercanvi sense MFA és com deixar els estalvis de tota la vida en una caixa de cartró a la teva porta d'entrada. Els incentius per als atacants són astronòmicament alts. Transaccions Irreversibles: Un cop el cripto s'envia del teu moneder d'intercanvi a

l'adreça d'un atacant, s'ha perdut. Per sempre. No hi ha cap CEO a qui puguis trucar per recuperar-la. Un Objectiu Global i Pseudònim: No només t'enfrontes al noi del teu poble; ets un objectiu potencial per a xarxes criminals internacionals sofisticades que operen des de qualsevol lloc del món. L'Il·lusió de la Complexitat: Molts creuen que la seva contrasenya és "forta"

suficient&rdquo; o que no són &ldquo;un objectiu prou gran.&rdquo; Aquesta és una fal·làcia perillosa. Els atacants utilitzen bots automatitzats que intenten sense descans iniciar sessió a milers de comptes cada segon. Ets un objectiu simplement per tenir un compte. Activar l'MFA al teu compte d'intercanvi erigeix un camp de força al seu voltant. És la diferència entre esperar que no et pirategin i

saber que has fet tot el possible per prevenir-ho. Eina MFA: De Bo a Aprovat No tots els MFA són iguals. Classifiquem els mètodes comuns del menys al més segur per a les criptomonedes. 1. Autenticació per SMS (L'opció "Millor que res") Com funciona: Després d'introduir la teva contrasenya, l'intercanvi t'envia un codi d'un sol ús al teu mòbil registrat.

número de telèfon. El Bo: És ubic, fàcil de configurar i sens dubte millor que no tenir cap MFA. Afegeix aquella segona capa crucial. El Dolent (I És Realment Dolent): Aquesta és la forma més feble de MFA per a objectius de gran valor. És vulnerable al canvi de SIM, un atac devastador on un estafador enganya socialment el teu operador mòbil perquè transfereixi el teu telèfon.

número a una targeta SIM que controlen. Un cop ho facin, tots els teus missatges de verificació van a ells, no a tu. Per a un titular de criptomonedes, aquest és un risc catastròfic. Veredicte: Evita això per al teu compte d'intercanvi principal. Si és la teva única opció, utilitza-ho temporalment però immediatament busca actualitzar. No confiïs en l'autenticació per SMS per als teus principals actius en criptomonedes. 2. Aplicacions d'Autenticació (El

Estàndard d'Or per a la Majoria) Com funciona: Instal·les una aplicació com Google Authenticator, Authy o Microsoft Authenticator al teu telèfon intel·ligent. Quan ho habilites a l'intercanvi, el lloc mostra un codi QR. El scans amb l'aplicació, que després comparteix una clau secreta amb l'intercanvi. L'aplicació genera un nou codi de sis dígits basat en el temps cada 30 segons. Per iniciar sessió, necessites la teva contrasenya i el

codi actual de l'aplicació. El Bo: Sense Vulnerabilitat de Xarxa: No depèn del senyal del teu mòbil ni dels SMS, així que és immune al canvi de SIM. Funcionalitat Offline: Els codis es generen localment al teu dispositiu utilitzant la clau secreta i l'hora actual. Funciona fins i tot si el teu telèfon està en mode avió. Ampli Suport: Pràcticament tots els grans intercanvis de criptomonedes i

el servei web dóna suport a les aplicacions d'autenticació. El dolent: Si perds el teu telèfon o es mor sense una còpia de seguretat, pots quedar fora del teu compte. No obstant això, la majoria d'aplicacions i intercanvis tenen processos de recuperació robustos (que discutirem més endavant). Veredicte: Aquest és el mínim absolut que hauries d'estar utilitzant. És la combinació perfecta de seguretat alta i comoditat per a l'usuari. 3.

Clausures de seguretat física (L'opció Fort Knox) Com funciona: Compres un petit dispositiu de maquinari, com un YubiKey o un Google Titan Key. El registras amb el teu intercanvi. Quan inicies sessió, després d'introduir la teva contrasenya, se't demana que toquis físicament la clausura (que està connectada al teu port USB o mitjançant NFC al teu telèfon). El bo: Immunitat contra el phishing: Aquesta és la seva

superpoder. Si accidentalment escrius la teva contrasenya en un fals lloc web de phishing, l'atac fracassa. La clau comprova criptogràficament el domini del lloc web; si no és l'autèntic intercanvi, es negarà a autenticar-se. No pot ser enganyada físicament. Seguretat màxima: És un dispositiu dedicat sense altre programari, cosa que el fa immune a programari maliciós o atacs remots que podrien

apuntar a una aplicació per a telèfons intel·ligents. El dolent: Cost: Has de comprar la clau (normalment entre 25 i 70 dòlars). Portabilitat: Necessites tenir la clau amb tu per iniciar sessió. És millor per a un dispositiu que utilitzes principalment a casa (un ordinador de sobretaula) o que portis de manera segura per a l'accés mòbil. Configuració: Una mica més tècnica de configurar, però encara molt senzilla. Veredicte: Aquest és el més alt

nivell de seguretat per a un inversor de criptomonedes minorista. Si tens una quantitat significativa de criptomonedes, el cost d'un YubiKey és l'assegurança més efectiva que mai compraràs. La teva guia pas a pas per enfortir el teu compte d'intercanvi Pas 1: Descarrega una aplicació d'autenticació Ves a la botiga d'aplicacions del teu telèfon i descarrega Google Authenticator (simple, propietat de Google) o Authy (ric en funcions amb núvol

backup). Per a la majoria, la funció de còpia de seguretat d'Authy la converteix en una guanyadora, mitigant el risc de "telèfon perdut". Pas 2: Endinsa't en la configuració de seguretat del teu intercanvi Inicia sessió al teu intercanvi (per exemple, Binance, Coinbase, Kraken). Navega a Configuració &gt; Seguretat &gt; Autenticació de Dos Factors (2FA). La redacció variarà lleugerament, però la ubicació sempre estarà a la secció de seguretat.

Pas 3: Habilita l'Autenticador d'App MFA Probablement veuràs opcions per SMS i &ldquo;Autenticador d'App&rdquo; o &ldquo;TOTP.&rdquo; Selecciona l'opció d'autenticador d'app. El lloc mostrarà un codi QR. Pas 4: Escaneja i Assegura<brObre la teva aplicació d'autenticador, toca el botó &ldquo;+&rdquo; i escaneja el codi QR. L'aplicació començarà immediatament a generar codis per al teu intercanvi.

**Pas 5: Fes una còpia de seguretat dels teus codis de recuperació!!! ** Aquest és el pas més crític que tothom sol passar per alt. L'intercanvi et mostrarà ara una llista de codis de recuperació o còpies de seguretat de 16 dígits. ESCRIU-LOS EN PAPER. Desa'ls en un lloc segur, com un calaix de seguretat o una caixa de seguretat ignífuga. Aquests codis són la teva salvació si mai perds l'accés a la teva aplicació d'autenticació. Tracta'ls com la clau del teu

vault. Pas 6: Confirma i prova L'intercanvi et demanarà que introdueixis un dels codis de la teva aplicació per confirmar que la configuració funciona. Fes-ho. Felicitats! El teu compte ara és exponencialment més segur. (Per a les claus de seguretat) El procés és similar: aniràs a les configuracions de seguretat, seleccionaràs "Clau de seguretat" o "U2F", connectaràs la teva clau i seguiràs els

prompts per registrar-ho. Què passa si&hellip;? Com gestionar els mals de cap comuns de l'MFA He perdut el meu telèfon / s'ha trencat! Per això tens aquells codis de reserva en paper! Utilitza un d'aquests codis per iniciar sessió i desactiva immediatament l'MFA antic. Després, configura'n un de nou. Si utilitzes Authy, pots preconfigurar una contrasenya de reserva i restaurar fàcilment els teus codis en un nou dispositiu. Els meus codis no funcionen! Això és

quasi sempre perquè l'hora del teu telèfon no està sincronitzada. Accedeix a la configuració de l'aplicació d'autenticació i activa "Correcció de temps per a codis" o comprova la configuració del teu telèfon per assegurar-te que està configurat per actualitzar l'hora automàticament. Estic viatjant i no tinc la meva clau. Per això és prudent tenir múltiples mètodes. Podries tenir un autenticador

l'aplicació com a còpia de seguretat per a la teva clau de seguretat, o assegura't de tenir els teus codis de còpia de seguretat emmagatzemats de manera segura en un gestor de contrasenyes (tot i que el paper és el millor). Més enllà de l'Intercanvi: Una Cultura de Seguretat La MFA no és només per al teu intercanvi. Aplica aquesta mentalitat arreu: El teu Compte de Correu Electrònic: Aquesta és la clau mestra de la teva vida digital. Si un hacker aconsegueix el teu correu electrònic, pot restablir les contrasenyes de gairebé

cada compte. Protegeix-lo amb una aplicació d'autenticació o una clau de seguretat. El teu Gestor de Contrassenyes: El cofre que guarda totes les teves claus mereix el pany més fort possible. Xarxes Socials: Especialment qualsevol compte vinculat a la teva identitat pública en crypto. La Paraula Final: La teva Sobirania, La teva Responsabilitat La revolució crypto tracta de recuperar la sobirania financera. Però

amb gran poder ve una gran responsabilitat. Dedicar cinc minuts a habilitar una autenticació multifactor forta és la manera més senzilla i efectiva de complir amb aquesta responsabilitat. És la base per ser un participant seriós en aquest nou món financer. No siguis una estadística. No deixis que un error evitable esborri anys d'inversió i creença. Va més enllà de la contrasenya.

Bloqueja-ho.

Protegeix els teus actius criptogràfics

L'efecte dòmino: Com un únic eslabó feble pot enfonsar la teva fortuna en criptomonedes

Més enllà de la contrasenya: Protegint la teva fortuna criptogràfica amb l'autenticació de múltiples factors (MFA)