Разработчики DeFi-протоколов повысили уровень безопасности своих продуктов в 2023 году

5508

2 мин

24.01.2024

Исследователи Chainalysis рассказали о ситуации, касающейся безопасности DeFi-протоколов. Они отметили, что наибольший ущерб от хакерских атак пришелся на 2021 и 2022 годы. Тогда злоумышленники украли $2,5 млрд и $3,1 млрд соответственно. В 2023 году этот показатель существенно снизился. Причиной стал тот факт, что разработчики приложений стали уделять больше сил и внимания защите своих продуктов.

Ведущий архитектор безопасности и исследователь Halborn Мари Хименес-Агилар говорила в 2023 году: «Наблюдается тревожная тенденция роста частоты и серьезности атак в экосистеме DeFi. В нашем отчете о 50 крупнейших взломов, мы отметили, что цепочки на основе EVM и Solana являются одними из наиболее целевых. Это связано с их популярностью среди пользователей».

Многие эксперты по безопасности считают, что уязвимости в протоколах децентрализованных финансов возникали из-за того, что разработчики были сосредоточены на росте и масштабировании. Они не уделили должного внимания внедрению и поддержанию надежных систем безопасности. Со временем ситуация изменилась. В 2023 году стоимость потерь в результате взломов снизилась на 63,7%. Средний размер за 1 атаку упал на 7,4%. Количество эксплойтов также уменьшилось на 17,2% за год.

По словам представителей Halborn, все атаки на DeFi-протоколы следует отнести к одной из 2-х категорий: векторы, происходящие внутри цепочки, и исходящие вне цепочки.

Первые проистекают не из уязвимостей, присущих самим блокчейнам, а из-за проблем в сетевых компонентах протокола DeFi. Речь идет о смарт-контрактах. Это не является проблемой для централизованных сервисов, поскольку они не функционируют как децентрализованные приложения с общедоступным кодом.

Векторы атак вне цепочки возникают из-за уязвимостей за пределами блокчейна. Одним из примеров может быть автономное хранение закрытых ключей в «неисправном» облачном хранилище. По словам экспертов, эти проблемы присущи как протоколам DeFi, так и к централизованным сервисам.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

За сутки на централизованные биржи поступило 7 886,76 BTC

По данным Coinglass, за последние 24 часа на CEX зафиксировали чистый приток 7 886,76 BTC. Больше всего BTC поступило на Binance (8 112,59 BTC), Coinbase Pro (1515,63 BTC) и Bitfinex (1011,62 BTC). Наибольший отток зафиксировала Kraken, с биржи вывели 3915,55 BTC.

Токен MORPHO на короткое время вырос на 10% на фоне партнерства с Apollo

На фоне новости о партнерстве с Apollo токен MORPHO ненадолго подорожал примерно на 10% и сейчас торгуется по $1,25, следует из данных HTX. Morpho договорилась с Apollo Global Management, которая управляет активами на $900 млрд: компания планирует купить до 90 млн токенов MORPHO в течение 48 месяцев и вместе с проектом поддерживать рынок кредитования в сети протокола.

Morpho заключила партнерство с Apollo: компания может купить 90 миллионов MORPHO за 4 года

Morpho объявила о партнерстве с Apollo Global Management, под управлением которой находятся активы на $900 миллиардов. По соглашению Apollo или ее аффилированные структуры могут приобрести до 90 миллионов токенов MORPHO в течение 48 месяцев через открытый рынок, OTC-сделки и другие форматы с учетом ограничений на передачу и торговлю. Компании намерены совместно поддерживать рынок кредитования Morpho On-Chain, а Galaxy Digital UK Limited станет эксклюзивным финансовым консультантом Morpho.

Grayscale подала в SEC заявку на запуск спотового AAVE-ETF на NYSE Arca

Grayscale направила в SEC заявку на преобразование своего закрытого AAVE Trust в спотовый ETF и планирует разместить его на NYSE Arca. Фонд будет взимать спонсорскую комиссию 2,5% от чистой стоимости активов с оплатой в AAVE, а хранение и основное брокерское обслуживание обеспечит Coinbase.

Глава Coinbase: запрет доходности по стейблкоинам повысит прибыль компании, но ослабит позиции крипторынка США

Генеральный директор Coinbase Брайан Армстронг заявил, что возможный запрет выплат доходности по стейблкоинам увеличит прибыль Coinbase, поскольку сейчас компания платит высокие вознаграждения держателям USDC. При этом он подчеркнул, что не поддерживает такую меру, так как выплаты выгоднее для потребителей и помогают регулируемым стейблкоинам оставаться конкурентоспособными в мире, что важно для США. Комментарий прозвучал на фоне спора вокруг CLARITY Act, где обсуждают запрет или ограничения для платформ на вознаграждения пользователям в стейблкоинах.