Payward, Công ty mẹ của Kraken, tham gia Project Glasswing của Anthropic để tự động hóa việc tìm kiếm lỗ hổng bảo mật

Trạng thái bảo mật của một sàn giao dịch tiền điện tử thường xoay quanh một sự bất đối xứng đơn giản: những người phòng thủ cần tìm ra mọi lỗi hổng có ý nghĩa, trong khi kẻ tấn công chỉ cần một con đường khả thi duy nhất. Payward, công ty mẹ của Kraken, đang bổ sung một loại hình phòng thủ khác vào nỗ lực đó bằng cách tham gia Project Glasswing của Anthropic, theo the original report. Công ty dự định sử dụng mô hình an ninh mạng của Anthropic để săn tìm các lỗ hổng và chia sẻ các phát hiện dưới dạng mã nguồn mở.

Đó là một sự chuyển dịch ý nghĩa trong cách các nhà vận hành sàn giao dịch tiếp cận phần cao nhất của ngăn xếp bảo mật. Các bài kiểm tra truyền thống vẫn phụ thuộc vào các red teams là con người, các kiểm toán viên bên thứ ba và các chương trình tiền thưởng lỗi. Mỗi phương thức đều có những giới hạn tự nhiên: kiểm toán diễn ra định kỳ, red teams được lên lịch, và các chương trình tiền thưởng phụ thuộc vào việc các nhà nghiên cứu bên ngoài quyết định mục tiêu đó có xứng đáng với thời gian của họ hay không. Một mô hình an ninh mạng có thể thăm dò mã nguồn, các thành phần phụ thuộc và các bề mặt cấu hình một cách liên tục, điều này thay đổi tính kinh tế của việc tìm kiếm các vấn đề trước khi chúng bị khai thác.