# Web3 Attack：The First Attack Escaping from Information Security CIA Triad

By [0xQuietLake](https://paragraph.com/@0xquietlake) · 2022-06-21

---

        信息安全具有三个基本属性：机密性（confidentiality）、完整性（integrity）和可用性（availability），缩写为**CIA**，常被成为信息安全金三角，是信息安全领域无法跳出的框架。
    
        近年来发生过数以百计的重要网络攻击事件，这些事件表面看起来风格迥异，但究其内涵，这些攻击**无一例外的都致力于破坏CIA中一个或多个属性**。例如，绝大多数APT、网络钓鱼都以窃取情报为主要目的，亦即，试图破坏信息的机密性；少数APT（如破坏伊朗纳坦兹核电站的Stuxnet）和大量DDoS型Botnet攻击以拒止关键基础设施为目的，亦即，试图破坏信息系统的可用性；Ransomeware（勒索软件已广泛流行）和Wiper（俄乌冲突中已频繁出现）则以损毁数据为目的，亦即，试图破坏信息的完整性。诸如此类，不胜枚举，目前所有安全事件都可归类为试图破坏CIA。然而，**这种状况正在因Blockchain/Web3安全问题而改变，从此翻开一个新篇章**。
    
        具体而言，在Web3攻击中，除了可破坏CIA之外，还可以破坏CIA之外的第4个安全属性--可拥有性（Ownership）。以Web3攻击中的典型事件--NFT钓鱼--为例，当攻击者欺骗用户授权或转移NFT时，CIA并未被破坏，因为这个NFT自始至终都是公开的、完整的、可用的，只是其Ownership从Victim转移到了Attacker。所以，**未来的信息安全金三角，恐怕要增加一个全新的安全属性：Ownership**。

---

*Originally published on [0xQuietLake](https://paragraph.com/@0xquietlake/web3-attack-the-first-attack-escaping-from-information-security-cia-triad)*