Payward, controladora da Kraken, une-se ao Project Glasswing da Anthropic para automatizar a busca por vulnerabilidades

A postura de segurança de uma exchange de criptomoedas geralmente se resume a uma assimetria simples: os defensores precisam encontrar cada falha significativa, enquanto um invasor precisa de apenas um caminho viável. A Payward, empresa controladora da Kraken, está adicionando um tipo diferente de defensor a esse esforço ao ingressar no Project Glasswing da Anthropic, de acordo com the original report. A empresa pretende usar o modelo de cibersegurança da Anthropic para caçar vulnerabilidades e compartilhar descobertas de código aberto.

Essa é uma mudança significativa na forma como os operadores de exchanges abordam o topo da pilha de segurança. As revisões tradicionais ainda dependem de red teams humanos, auditores terceirizados e submissões de bug bounty. Cada um tem limites naturais: os auditores são periódicos, os red teams são agendados e os programas de bounty dependem de pesquisadores externos decidirem que o alvo vale o tempo deles. Um modelo de cibersegurança pode sondar código, dependências e superfícies de configuração continuamente, o que altera a economia de encontrar problemas antes que sejam explorados.

Para a Kraken, os riscos não são abstratos. A exchange opera infraestrutura de custódia, sistemas de negociação e um front-end de varejo, todos os quais representam superfícies de ataque distintas. A atenção da engenharia permanece concentrada em um número relativamente pequeno de ecossistemas, como mostrado por recent developer activity data. Essa concentração torna a cobertura de segurança automatizada mais útil para um grande operador que não pode equipar cada revisão manualmente.