CoinLoan, a licencirana platforma za posojanje kriptovalut, ki je pred kratkim sodeloval z Blaze Information Security (Blaze), podjetje za kibernetsko varnost z mednarodno prisotnostjo.
Cilj sodelovanja z Blaze je bil preizkusiti infrastrukturo CoinLoan, ki izboljša zaščito za vsakega uporabnika in pomaga zagotoviti najvišjo raven kibernetske obrambe.
Od leta 2016 je Blaze izvedel več kot 1,500 projektov testiranja penetracije za finančne institucije. Po besedah Julia Cesarja Forta, poslovodnega partnerja in direktorja strokovnih storitev, »videli smo večnacionalne banke z nepopisnim številom težav s kibernetsko varnostjo in kriptopodjetja, ki se trudijo ostati na vrhu naraščajoče plime kibernetske kriminalitete, povezane s kripto.«
14. junija 2022 je Blaze začel 15-dnevni test prodora, ki vključuje ciljne napade na infrastrukturo CoinLoan.
Na podlagi OWASP Top 10, OWASP Top 10 Mobile, OWASP API Security Top 10 in drugih testiranj varnostne metodologije je Blaze ocenil odpornost CoinLoan na težave na več področjih: težave s poslovno logiko, manipulacija z zaokroževanjem valut, scenariji finančnih goljufij, izogibanje KYC in podatki puščanje
Glede na rezultate izstopajo varnostni standardi CoinLoan kot izjemno redki, s poglobljenim poznavanjem potencialnih groženj in 2-urnim odzivnim časom za rešitev težave. Julio Cesar Fort je zaključil: "Naša ekipa je bila zelo navdušena nad začetnimi varnostnimi standardi CoinLoan in ponosni smo, da smo jim pomagali dodatno okrepiti te standarde in svojim strankam zagotoviti pregleden vpogled v korake, ki jih izvajajo, da ohranijo svoje naložbe varne."
Vir: https://www.cryptoninjas.net/2022/07/22/crypto-lending-app-coinloan-completes-attack-tests-from-blaze-to-enhance-security/