صرافی LBank با همکاری CertiK ابتکار امنیتی جدیدی راه اندازی کرد آکادمی لیان تریدر.
صرافی LBank در آگوست ۲۰۲۶ از راهاندازی برنامه جدیدی با نام Crypto Resilience Initiative خبر داد؛
طرحی که با هدف تقویت زیرساختهای امنیتی، شناسایی آسیبپذیریها و افزایش مقاومت پلتفرم در برابر تهدیدهای جدید دنیای ارزهای دیجیتال ایجاد شده است.
این برنامه با تکیه بر همکاری LBank و شرکت امنیت بلاکچین CertiK دنبال میشود و قرار است ارزیابیهای امنیتی تخصصی و تستهای فنی بیشتری را در فرآیندهای امنیتی صرافی وارد کند.
صرافی LBank با همکاری CertiK ابتکار امنیتی جدیدی راه اندازی کرد
با رشد سریع بازار ارزهای دیجیتال، صرافیهای متمرکز به یکی از اهداف مهم حملات سایبری تبدیل شدهاند. علاوه بر حملات سنتی، تهدیدهایی مانند آسیبپذیری قراردادهای هوشمند، حملات میانزنجیرهای، سوءاستفاده از باگهای نرمافزاری و حتی حملات تقویتشده با هوش مصنوعی، پیچیدگی بیشتری برای پلتفرمهای معاملاتی ایجاد کردهاند.
LBank با راهاندازی این ابتکار قصد دارد رویکرد خود را از واکنش به مشکلات امنیتی به سمت شناسایی و پیشگیری فعالانه سوق دهد.
به این ترتیب، بررسی امنیتی تنها پس از وقوع یک حادثه انجام نمیشود، بلکه ارزیابی مداوم زیرساختها و شناسایی نقاط ضعف احتمالی نیز در دستور کار قرار میگیرد.
همکاری LBank و CertiK چگونه انجام میشود؟
همکاری صرافی ال بانک و سرتیک
یکی از بخشهای اصلی این برنامه، ادامه همکاری LBank با CertiK است.
این شرکت در حوزه امنیت Web3 و بلاکچین فعالیت دارد و خدمات مختلفی برای شناسایی ریسکهای امنیتی ارائه میکند.
در این همکاری، دو بخش اهمیت بیشتری دارند:
تست نفوذ یا Penetration Testing
تست نفوذ به متخصصان امنیتی اجازه میدهد با شبیهسازی روشهای حمله، نقاط ضعف احتمالی سیستمها را شناسایی کنند.
این فرآیند میتواند بخشهایی از زیرساخت صرافی، سرویسهای مختلف و نقاط دسترسی را از منظر امنیتی مورد بررسی قرار دهد تا آسیبپذیریهای احتمالی پیش از سوءاستفاده واقعی شناسایی شوند.
برنامه Bug Bounty
صرافی LBank همچنین در برنامه Bug Bounty شرکت میکند. در چنین برنامههایی، متخصصان و پژوهشگران امنیتی میتوانند آسیبپذیریهای احتمالی را شناسایی و گزارش کنند.
استفاده از جامعه متخصصان امنیتی در کنار تیمهای داخلی، یک لایه اضافی برای کشف مشکلات احتمالی ایجاد میکند.
افزایش تهدیدهای امنیتی در صنعت ارز دیجیتال
یکی از دلایل اهمیت چنین برنامههایی، تغییر ماهیت حملات سایبری در صنعت کریپتو است.
امروزه مهاجمان تنها به دنبال سرقت مستقیم اطلاعات حساب کاربران نیستند. حملات میتوانند قراردادهای هوشمند، پلهای میانزنجیرهای، APIها، زیرساختهای ابری، کیف پولها و حتی فرآیندهای احراز هویت را هدف قرار دهند.
از طرف دیگر، استفاده گستردهتر از ابزارهای هوش مصنوعی میتواند سرعت و پیچیدگی برخی حملات را افزایش دهد. به همین دلیل صرافیها مجبور هستند سیستمهای امنیتی خود را بهصورت مداوم بهروزرسانی کنند.
LBank از چه روشهایی برای حفاظت از داراییها استفاده میکند؟
طبق اعلام این صرافی، همکاری با CertiK تنها بخشی از چارچوب امنیتی LBank است.
این پلتفرم اعلام کرده که از چندین لایه امنیتی برای محافظت از دارایی کاربران و پایداری سیستمهای معاملاتی استفاده میکند.
از جمله این اقدامات میتوان به موارد زیر اشاره کرد:
- نگهداری داراییها در کیف پول سرد: برای کاهش ریسک دسترسی مستقیم و آنلاین به داراییها.
- سیستمهای چندامضایی: برای کنترل بهتر عملیات حساس و کاهش وابستگی به یک کلید یا نقطه دسترسی.
- تحلیل رفتار کاربران: با هدف شناسایی فعالیتهای غیرعادی و مشکوک.
- تشخیص ریسک با هوش مصنوعی: برای بررسی الگوهای غیرمعمول و کمک به شناسایی تهدیدهای احتمالی.
- نظارت مستمر: بررسی مداوم فعالیتهای زیرساخت و سیستمهای معاملاتی.
ترکیب این روشها میتواند یک ساختار چندلایه ایجاد کند که در آن امنیت تنها به یک ابزار یا فناوری خاص وابسته نباشد.
چرا همکاری با شرکتهای امنیتی مستقل اهمیت دارد؟
یکی از نکات مهم در امنیت صرافیهای ارز دیجیتال، استفاده از ارزیابیهای مستقل است.
تیمهای داخلی یک شرکت معمولاً با معماری و سیستمهای خود آشنایی زیادی دارند، اما بررسی توسط یک مجموعه تخصصی خارجی میتواند دیدگاه متفاوتی ارائه دهد و نقاط ضعفی را آشکار کند که ممکن است در ارزیابیهای داخلی کمتر مورد توجه قرار گرفته باشند.
به همین دلیل، همکاری صرافی البانک با CertiK را میتوان بخشی از تلاش این صرافی برای ایجاد یک فرآیند امنیتی چندلایه دانست.
آیا Crypto Resilience امنیت LBank را تضمین میکند؟
راهاندازی این برنامه را نباید به معنای حذف کامل ریسکهای امنیتی دانست.
هیچ صرافی، کیف پول یا پلتفرم آنلاین نمیتواند ادعا کند که در برابر تمام حملات احتمالی کاملاً مصون است.
امنیت سایبری یک فرآیند دائمی است و با تغییر فناوری و روشهای حمله، سیستمهای دفاعی نیز باید بهروزرسانی شوند.
اهمیت Crypto Resilience Initiative بیشتر در این است که ال بانک قصد دارد ارزیابی امنیتی، تستهای فنی و همکاری با متخصصان خارجی را بهصورت مستمر دنبال کند.
CertiK چه نقشی در صنعت Web3 دارد؟
CertiK یکی از شرکتهای شناختهشده در حوزه امنیت Web3 است که خدمات مختلفی از جمله بررسی امنیتی پروژههای بلاکچینی و شناسایی آسیبپذیریها ارائه میدهد.
بر اساس اطلاعات منتشرشده در این اعلامیه، CertiK از زمان تأسیس خود در سال ۲۰۱۷، بیش از ۱۱۹ هزار آسیبپذیری را شناسایی کرده و از داراییهای دیجیتال با ارزش بیش از ۶۰۰ میلیارد دلار در بیش از ۱۵۰ کشور و منطقه محافظت کرده است.
این شرکت همچنین اعلام کرده که تحت استانداردهای SOC 2 Type II و ISO 27001 فعالیت میکند.
برنامه امنیتی جدید LBank چه اهمیتی برای کاربران دارد؟
برای کاربران صرافیها، امنیت یکی از مهمترین معیارها هنگام انتخاب یک پلتفرم معاملاتی است.
افزایش حملات سایبری در سالهای اخیر باعث شده کاربران علاوه بر کارمزد، تعداد ارزهای قابل معامله و امکانات معاملاتی، به زیرساخت امنیتی صرافی نیز توجه بیشتری داشته باشند.
اقداماتی مانند تست نفوذ، برنامه Bug Bounty، نظارت مستمر و استفاده از سیستمهای تشخیص ریسک میتواند به کاهش بخشی از ریسکهای فنی کمک کند.
البته کاربران نیز باید بخش مهمی از امنیت حساب خود را بر عهده بگیرند؛ استفاده از رمز عبور قدرتمند، فعالسازی احراز هویت دومرحلهای، بررسی آدرسهای برداشت و پرهیز از کلیک روی لینکهای مشکوک از جمله اقدامات ضروری هستند.
جمعبندی
Crypto Resilience Initiative برنامه جدید LBank برای تقویت رویکرد امنیتی این صرافی است که بر همکاری با CertiK، تست نفوذ، برنامه Bug Bounty و ارزیابی مداوم زیرساختها تمرکز دارد.
با توجه به افزایش پیچیدگی حملات در بازار ارزهای دیجیتال، امنیت دیگر نمیتواند یک اقدام مقطعی باشد و نیاز به بررسی و بهبود دائمی دارد.
LBank اعلام کرده است که همکاری خود با CertiK را ادامه خواهد داد تا ضمن تقویت امنیت پلتفرم، در ایجاد استانداردهای مقاومتر برای اکوسیستم داراییهای دیجیتال نیز نقش داشته باشد.
