هکن می‌گوید، ممیزی کریپتو به سرمایه‌گذاران احساس امنیت کاذب می‌دهد زیرا هک‌های Q3 1.18 میلیارد دلار هزینه دارند.

به گفته شرکت امنیتی Hacken، سرمایه‌گذاران رمزارز ممکن است بیش از حد به ممیزی‌های امنیتی ایمان داشته باشند که سیستم‌هایی را که هکرها واقعا هدف قرار می‌دهند، پوشش نمی‌دهند.

"مشکل همیشه دامنه است." Andrii Matiukhin، یکی از بنیانگذاران و مدیر هیئت مدیره این شرکت، در مصاحبه با CoinDesk گفت. داشتن گستره‌های عظیم از همه اجزایی که با سرمایه‌ها در تعامل هستند یا بر اقتصاد تأثیر می‌گذارند، گران است و تیم‌ها گوشه‌ها را کوتاه می‌کنند و فقط بخش‌های حیاتی سرویس را ممیزی می‌کنند.»

این یافته‌ها سوالاتی را در مورد میزان حفاظتی که سرمایه‌گذاران می‌توانند از پروژه‌های رمزنگاری که خودشان را در ممیزی تبلیغ می‌کنند، انتظار داشته باشند، ایجاد می‌کند. هکن گفت که مشتریان اغلب تصور می کنند حسابرسی کل یک پلتفرم را در بر می گیرد، زمانی که ممکن است فقط قراردادهای هوشمند خاص را بررسی کند و کیف پول ها، سیستم های امضا و نرم افزارهای شخص ثالث را خارج از محدوده آن قرار دهد.

Matiukhin گفت: «معمولا، وقتی مشتری یک پروژه جدید را می‌بیند، یک نشان حسابرسی را می‌بیند، فرض می‌کند که کل سیستم پوشش داده شده است، و از طریق یک کلید، یک تأمین‌کننده یا تنظیمی که هرگز آزمایش نشده است، پول را از دست می‌دهند.

ماتیوخین از شناسایی مکان ها یا ارائه ارزیابی دقیق قبل از انتشار گزارش خودداری کرد. او گفت که هیچ مدرکی دال بر آسیب پذیری فعال پیدا نکرده است، اما برخی از ترتیبات را با توجه به مقادیر مربوطه ناکافی می داند.

Matiukhin گفت: "ما از وجود یک اشکال زنده در سیستم های هیچ مکان بازبینی شده مطلع نیستیم." در عوض، چیزی که ما پیدا کردیم تنظیماتی است که در آن تنظیمات کلیدی با توجه به مقیاس مکان‌های بازبینی شده به اندازه کافی امن نیستند.

Matiukhin گفت تأخیر در رفع آسیب‌پذیری‌های شناخته شده نگرانی دیگری است، به‌ویژه زمانی که چندین بلاک چین به یک نرم‌افزار متکی هستند اما آن را در زمان‌های مختلف به‌روزرسانی می‌کنند.

Matiukhin گفت: "گاهی اوقات یک آسیب پذیری بحرانی توسط تیم به عنوان کم طبقه بندی می شود و اجرای اصلاح به تعویق می افتد یا حتی کاهش می یابد."

هکن گفت که مسئولیت در نهایت بر عهده شرکت‌هایی است که دارایی‌های مشتری را در اختیار دارند، که باید آسیب‌پذیری‌ها را ردیابی کنند و به‌جای تکیه بر ممیزی که ماه‌ها یا سال‌ها قبل از آن انجام شده است، به‌جای تکیه بر ممیزی که ماه‌ها یا سال‌های قبل انجام شده است، اصلاحات را نصب کنند.