У нещодавно перевірених конфіденційних документах виявилася шокуюча прогалина в безпеці — Лувр, ймовірно, використовував власну назву проекту як пароль. Так, ви правильно прочитали.

Це не якась помилка новачків з команди хакатону на вихідних. Ми говоримо про протокол, який обробляє реальні кошти користувачів. Такий вид базового недогляду безпеки змушує задуматися, які ще кути були зрізані під час розробки.

Використання передбачуваних облікових даних, таких як назви проектів, є основами безпеки. Це цифровий еквівалент того, щоб залишити ключ від вашого будинку під килимком. У галузі, де багаторазові мільйонні експлойти відбуваються щотижня, такий рівень недбалості, відверто кажучи, є неприйнятним.

Документи, що виявляють цю практику, піднімають серйозні питання щодо стандартів операційної безпеки в цій сфері. Якщо щось таке фундаментальне було проігноровано, то що можна сказати про більш складні вектори атак? Аудити смарт-контрактів? Контроль доступу?

Це ще одне нагадування: завжди проводьте власне дослідження (DYOR), перш ніж довіряти протоколам зі своїми активами. Гламурний маркетинг та великі обіцянки нічого не варті, якщо основи не закріплені надійно.