Khi mọi thứ đều là mã thông báo, mọi thứ đều là mục tiêu
Một trong những lý do tại sao sự kết hợp giữa bảo mật Web2 và ứng dụng Web3 là khi mọi thứ đều là mã thông báo thì mọi thứ đều là mục tiêu.
Điều đó có nghĩa là gì? Chà, một trong những lý do khiến Web3 hấp dẫn nhiều người đến vậy là vì tính năng mã hóa. Không có gì trên blockchain bị cô lập. Thay vào đó, nó có thể được chuyển đến bất kỳ nơi nào khác trên blockchain và đôi khi thậm chí trên các blockchain khác.
Có thị trường cho hầu hết mọi thứ trên blockchain- NFT, vật phẩm trò chơi, sách, v.v.
Bởi vì mọi thứ đều là token và có thể được bán nên mọi thứ đều có giá trị trao đổi khác 0, nghĩa là nó có thể được trao đổi lấy một lượng tiền điện tử nào đó. Như vậy, trong khi trước đây tin tặc có thể bỏ qua các vật phẩm chơi game do tính hữu dụng hạn chế và khó biến chúng thành lợi nhuận tiền tệ thì giờ đây những vật phẩm này có thể được bán dễ dàng.
Bởi vì mọi thứ đều là mã thông báo, mọi thứ đều có giá trị và do đó, mọi thứ đều là mục tiêu, bất kể giá trị của nó có vẻ bí truyền hay tối thiểu đến mức nào.
Boscolo chỉ ra rằng trong trường hợp này, FriendTech về cơ bản là một cơn bão hoàn hảo: “Tài khoản FriendTech được gắn với tài khoản twitter công khai của mọi người và giá trị từ việc hack một người sáng tạo là rất rõ ràng. Điều quan trọng nhất là những tài khoản này có thể truy cập được bằng SMS 2FA. Về cơ bản, điều này đã tạo ra một nồi mật ong để những kẻ lừa đảo dễ dàng thực hiện Hoán đổi SIM đối với bất kỳ ai trở nên “đủ giá trị”.
Vấn đề là FriendTech không đơn độc - nhiều ứng dụng Web3 khác cũng cho phép đăng nhập qua mạng xã hội. Mỗi ví hoặc tài khoản chỉ được bảo mật bằng các phương thức bảo mật Web2 như SMS 2FA hoặc thông tin xác thực trên mạng xã hội về cơ bản là một tài khoản ngân hàng đang chờ bị cướp hoặc hack. Rõ ràng, chúng ta cần một cách tốt hơn để bảo mật tài khoản Web3 của mình.