DeFi eksploatiše 1.8 milijardi dolara od početka godine, iako Immunefi kaže da sigurnost "postaje bolja"

Hakovi protiv decentralizovanih finansijskih protokola porasli su skoro osam puta u poređenju sa prvim kvartalom prošle godine, prema DeFi platformi za prikupljanje grešaka Immunefi.

Samo u prvom kvartalu ove godine identifikovano je više od 1 milijarde dolara koje su ukradene ili neispravne iz novih protokola. To je povećanje od 1.22 puta u poređenju sa oko 7.9 miliona dolara ukradenih sredstava za isti period 154.6. godine, pokazalo je istraživanje kvartalnog časopisa Immunefi. izvještaj o gubicima kriptovaluta pokazuje.

Više od 77% od cifre od 1.22 milijarde dolara potiče od Ronin Network's Hak od 625 miliona dolara — bočni lanac povezan sa Ethereumom koji se koristi za blockchain igru axie infinity — u martu i blockchain bridge Crvotočina Hack 326 miliona dolara u februaru.

Brojke bi mogle izgledati loše na površini, ali Immunefi je rekao da nije tako loše kao što se čini.

„Najvažnija stvar koju treba imati na umu je da iako stvari izgledaju loše, one u stvari postaju sve bolje i bolje sa sigurnosne strane“, rekao je izvršni direktor Immunefi Mitchell Amador u intervjuu za Blockworks.

„Revizije su postale jači standard, svaki DeFi projekat dobija revizije. Formalna verifikacija karaktera postaje najveći standard. Skoro svi koriste programe za nagrađivanje grešaka,” rekao je Amador.

U drugom kvartalu ove godine došlo je do manje ozbiljnih hakovanja protokola. Amador je rekao da je krađa od 100 miliona dolara na Harmonijevom unakrsnom mostu horizont i algoritamski stabilcoin protokol Beanstalk's Gubitak od 180 miliona dolara bio je izvanredan.

“Nismo vidjeli nikakvu vrstu dramatičnog događaja,” rekao je Amador u poređenju sa tekućom krizom likvidnosti, zarazom kreditora i otpuštanjima vezanim za sektor koji utiču na širu industriju.

“Bilo je nekih bliskih poziva u stvarima koje su se mogle dogoditi. Izvještaji o greškama koji su se pojavili o ranjivostima konsenzusa koje smo vidjeli na blockchain-ovima sloja 1, ali su svi oni uspješno zakrpljeni,” dodao je Amador.

Ipak, uprkos napretku, prijetnja se ne smanjuje.

„Ovaj [kontinuirani hakovi] je u osnovi nerješiv problem“, rekao je izvršni direktor Immunefija. “Znali smo da će stvari ići u ovom smjeru. Promjenjivost je dio kriptovaluta, količina novca koja je pritjecala će se povećati. Broj ljudi sa vještinama će se povećati, potreban je izlaz.”

Međutim, u poređenju sa svetskim trendovima, čak i nekoliko milijardi dolara je kap u poslovičnoj kantici.

skorašnji procjene globalni gubici isključivo od prevara u plaćanju iznose oko 32.4 milijarde dolara. Globalno tržište za otkrivanje i prevenciju prevara je po redosledu 25 milijardi dolara ove godine – ne sama prevara, već samo pokušaj da se zaustavi.

Sajber kriminal u cjelini hoće koštao svet oko 6.9 biliona dolara u 2022, prema konsultantu Cybersecurity Ventures. Dakle, čak i ako DeFi iskoristi neto 3.5 milijardi dolara do kraja godine, to bi predstavljalo 0.05% globalnog sajber kriminala.

Stražarska dužnost

Immunefi, koji svoje poslovanje i funkciju vidi kao vrstu ljudskog imunološkog sistema koji se bori protiv virusa, narastao je u najveću platformu za nagrađivanje grešaka u sektoru, nudeći nagrade bijelim hakerima koji identificiraju ranjivi kod.

Whitehats, za razliku od crnih šešira, pokušavaju identificirati sigurnosne propuste za dati projekat i prikupiti nagradu za privlačenje pažnje. U međuvremenu, crni šeširi su oni sa zlim namjerama, koji se često bave krađama.

Immunefijev program nagrađivanja grešaka nudi bijelim šeširima priliku da prihvate nagradu — više od miliona dolara — pregledaju kod za potencijalne greške u okviru određenog opsega, pošalju svoje nalaze i budu plaćeni.

Platforma, stara manje od dvije godine, kaže da štiti platforme u kojima se nalaze kriptosredstva vrijedna više od 100 milijardi dolara, uključujući i od poput Polygona, Chainlinka i SushiSwapa, među drugi.

Na pitanje o mogućnosti propuštenih grešaka i ranjivosti koje su rezultat uskog opsega u okviru ugovora o nagrađivanju grešaka, Amador je rekao da je jedini način da se riješi problem da se proširi program nagrada što je više moguće.

„Ne možete se u potpunosti riješiti [propuštenih grešaka], ali možete ih se djelimično riješiti gledanjem na određivanje prioriteta utjecaja, a ne izvan dometa ili opsega,“ rekao je on. “Prava stvar do koje je većini ovih projekata stalo je materijalni uticaj.”

Svake večeri primajte najbolje kripto vijesti i uvide u vaš inbox. Pretplatite se na Blockworksov besplatni newsletter sada.