Разработчики DeFi-протоколов повысили уровень безопасности своих продуктов в 2023 году

5833

2 мин

24.01.2024

Исследователи Chainalysis рассказали о ситуации, касающейся безопасности DeFi-протоколов. Они отметили, что наибольший ущерб от хакерских атак пришелся на 2021 и 2022 годы. Тогда злоумышленники украли $2,5 млрд и $3,1 млрд соответственно. В 2023 году этот показатель существенно снизился. Причиной стал тот факт, что разработчики приложений стали уделять больше сил и внимания защите своих продуктов.

Ведущий архитектор безопасности и исследователь Halborn Мари Хименес-Агилар говорила в 2023 году: «Наблюдается тревожная тенденция роста частоты и серьезности атак в экосистеме DeFi. В нашем отчете о 50 крупнейших взломов, мы отметили, что цепочки на основе EVM и Solana являются одними из наиболее целевых. Это связано с их популярностью среди пользователей».

Многие эксперты по безопасности считают, что уязвимости в протоколах децентрализованных финансов возникали из-за того, что разработчики были сосредоточены на росте и масштабировании. Они не уделили должного внимания внедрению и поддержанию надежных систем безопасности. Со временем ситуация изменилась. В 2023 году стоимость потерь в результате взломов снизилась на 63,7%. Средний размер за 1 атаку упал на 7,4%. Количество эксплойтов также уменьшилось на 17,2% за год.

По словам представителей Halborn, все атаки на DeFi-протоколы следует отнести к одной из 2-х категорий: векторы, происходящие внутри цепочки, и исходящие вне цепочки.

Первые проистекают не из уязвимостей, присущих самим блокчейнам, а из-за проблем в сетевых компонентах протокола DeFi. Речь идет о смарт-контрактах. Это не является проблемой для централизованных сервисов, поскольку они не функционируют как децентрализованные приложения с общедоступным кодом.

Векторы атак вне цепочки возникают из-за уязвимостей за пределами блокчейна. Одним из примеров может быть автономное хранение закрытых ключей в «неисправном» облачном хранилище. По словам экспертов, эти проблемы присущи как протоколам DeFi, так и к централизованным сервисам.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Управляющий партнер и директор по маркетингу OKX Global Хайдер Рафик покинет компанию

Управляющий партнер и директор по маркетингу OKX Global Хайдер Рафик сообщил, что после почти семи лет работы в компании уйдет с должности и возьмет паузу, чтобы сосредоточиться на семье и личных делах. По данным источников, он планирует покинуть OKX до конца 2026 года; в компании Рафик работал с марта 2020 года, руководил ребрендингом и участвовал в продвижении стратегических инвестиций Intercontinental Exchange на $200 миллионов в марте этого года.

HKEX намерена перейти на расчеты T+1 во второй половине 2028 года

HKEX опубликовала итоги консультаций по сокращению цикла расчетов на рынке акций Гонконга: большинство участников поддержали переход на схему T+1. Компания планирует завершить переход во второй половине 2028 года при условии готовности рынка и одобрения регуляторов. В консультациях приняли участие 109 представителей рынка, включая брокеров, депозитариев, управляющих активами, отраслевые ассоциации, технологические компании и инвесторов. По их оценке, переход на T+1 повысит эффективность рынка, снизит риски при расчетах и укрепит позиции Гонконга как международного финансового центра.

UMX запустила платформу для торговли акциями Гонконга и США под залог криптовалюты

UMX при поддержке Avenir Group объявила о запуске платформы для торговли акциями Гонконга и США, а также об открытии регистрации. С начала публичного бета-теста 10 августа компания получила 788 отзывов, 89 из них учтены в финальной версии. Платформа объединяет торговлю акциями и криптовалютами и позволяет получить кредит на покупку акций под залог криптоактивов без их продажи. В честь запуска UMX запустила промоакцию: пользователи могут получить iPhone Duo, баллы UMX и до 100 USDT для новых клиентов.

Трейдер Hyperliquid держит длинную позицию по HYPE с прибылью около $58 млн

По данным SpotOnChain, трейдер Hyperliquid под ником watershedpath удерживает длинную позицию по HYPE на $11,2 млн с 5-кратным плечом, а его нереализованная прибыль составляет около $58 млн. Средняя цена входа — $38,68, текущая — $81,38: токен почти удвоился в цене, при этом позиция остается открытой и уже входит в число крупнейших односторонних ставок на HYPE на платформе.

UMX официально запустила криптоориентированную платформу для торговли ценными бумагами

UMX, созданная при поддержке Avenir Group Ли Лина, объявила об официальном запуске платформы для профессиональных инвесторов по всему миру. С начала публичного бета-тестирования 10 августа компания получила 788 отзывов, из которых 89 учтены в финальной версии. Платформа объединяет торговлю криптоактивами и традиционными биржевыми инструментами, включая спот, маржинальную торговлю, фьючерсы, опционы, а также акции США, ETF и опционы на акции США.