Разработчики DeFi-протоколов повысили уровень безопасности своих продуктов в 2023 году

5395

2 мин

24.01.2024

Исследователи Chainalysis рассказали о ситуации, касающейся безопасности DeFi-протоколов. Они отметили, что наибольший ущерб от хакерских атак пришелся на 2021 и 2022 годы. Тогда злоумышленники украли $2,5 млрд и $3,1 млрд соответственно. В 2023 году этот показатель существенно снизился. Причиной стал тот факт, что разработчики приложений стали уделять больше сил и внимания защите своих продуктов.

Ведущий архитектор безопасности и исследователь Halborn Мари Хименес-Агилар говорила в 2023 году: «Наблюдается тревожная тенденция роста частоты и серьезности атак в экосистеме DeFi. В нашем отчете о 50 крупнейших взломов, мы отметили, что цепочки на основе EVM и Solana являются одними из наиболее целевых. Это связано с их популярностью среди пользователей».

Многие эксперты по безопасности считают, что уязвимости в протоколах децентрализованных финансов возникали из-за того, что разработчики были сосредоточены на росте и масштабировании. Они не уделили должного внимания внедрению и поддержанию надежных систем безопасности. Со временем ситуация изменилась. В 2023 году стоимость потерь в результате взломов снизилась на 63,7%. Средний размер за 1 атаку упал на 7,4%. Количество эксплойтов также уменьшилось на 17,2% за год.

По словам представителей Halborn, все атаки на DeFi-протоколы следует отнести к одной из 2-х категорий: векторы, происходящие внутри цепочки, и исходящие вне цепочки.

Первые проистекают не из уязвимостей, присущих самим блокчейнам, а из-за проблем в сетевых компонентах протокола DeFi. Речь идет о смарт-контрактах. Это не является проблемой для централизованных сервисов, поскольку они не функционируют как децентрализованные приложения с общедоступным кодом.

Векторы атак вне цепочки возникают из-за уязвимостей за пределами блокчейна. Одним из примеров может быть автономное хранение закрытых ключей в «неисправном» облачном хранилище. По словам экспертов, эти проблемы присущи как протоколам DeFi, так и к централизованным сервисам.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bloomberg прогнозирует рост вложений в криптоиндексные ETP, выделяя ETF без BTC

Аналитик Bloomberg Джеймс Сейффарт ожидает значительный приток средств в криптовалютные индексные ETP с разной структурой и масштабом. Особое внимание он обратил на ETF 21Shares FTSE Crypto 10 ex-BTC (TXBC), который включает десять крупнейших криптовалют, кроме BTC, и рекомендует следить за ним в 2026 году.

К концу 2027 года ликвидируют множество криптовалютных ЭТП, прогнозирует аналитик Bloomberg

Аналитик Bloomberg Джеймс Сейффарт ожидает, что к 2026 году запустят более 100 крипто ETF, но многие из них не выдержат конкуренции и будут ликвидированы к концу 2027 года. Сейчас в ожидании решения SEC находятся более 126 заявок на крипто ЭТП, что создает сильное насыщение рынка.

Китовый адрес продал все ETH после почти трех лет хранения с прибылью $4,2 млн

Китовый адрес, купивший 2962,89 ETH на дне последнего медвежьего рынка по средней цене $1500, завершил распродажу после 1127 дней хранения. За это время он получил прибыль в $4,245 млн, продав последние 2040 ETH в течение последних двух недель. Адрес оставался неактивным почти два года, а продажа началась недавно.

Ликвидации на CEX превысят $900 млн при падении BTC ниже $84 000

Если биткоин опустится ниже $84 000, объем длинных ликвидаций на основной бирже CEX может достичь $915 миллионов. При росте BTC выше $89 000 сумма коротких ликвидаций превысит $1,46 миллиарда. Эти данные отражают потенциальное влияние ценовых уровней на рынок, а не точное количество ликвидированных контрактов.

Coinbase получила разрешение на покупку доли в индийской CoinDCX

Индийская комиссия по конкуренции одобрила покупку Coinbase миноритарной доли в криптовалютной платформе CoinDCX. В октябре Coinbase объявила о планах инвестировать в CoinDCX, оценённую в $2,4 млрд с годовым доходом около $141 млн. Coinbase опровергла слухи о полном приобретении компании за $1 млрд.