Разработчики DeFi-протоколов повысили уровень безопасности своих продуктов в 2023 году

5327

2 мин

24.01.2024

Исследователи Chainalysis рассказали о ситуации, касающейся безопасности DeFi-протоколов. Они отметили, что наибольший ущерб от хакерских атак пришелся на 2021 и 2022 годы. Тогда злоумышленники украли $2,5 млрд и $3,1 млрд соответственно. В 2023 году этот показатель существенно снизился. Причиной стал тот факт, что разработчики приложений стали уделять больше сил и внимания защите своих продуктов.

Ведущий архитектор безопасности и исследователь Halborn Мари Хименес-Агилар говорила в 2023 году: «Наблюдается тревожная тенденция роста частоты и серьезности атак в экосистеме DeFi. В нашем отчете о 50 крупнейших взломов, мы отметили, что цепочки на основе EVM и Solana являются одними из наиболее целевых. Это связано с их популярностью среди пользователей».

Многие эксперты по безопасности считают, что уязвимости в протоколах децентрализованных финансов возникали из-за того, что разработчики были сосредоточены на росте и масштабировании. Они не уделили должного внимания внедрению и поддержанию надежных систем безопасности. Со временем ситуация изменилась. В 2023 году стоимость потерь в результате взломов снизилась на 63,7%. Средний размер за 1 атаку упал на 7,4%. Количество эксплойтов также уменьшилось на 17,2% за год.

По словам представителей Halborn, все атаки на DeFi-протоколы следует отнести к одной из 2-х категорий: векторы, происходящие внутри цепочки, и исходящие вне цепочки.

Первые проистекают не из уязвимостей, присущих самим блокчейнам, а из-за проблем в сетевых компонентах протокола DeFi. Речь идет о смарт-контрактах. Это не является проблемой для централизованных сервисов, поскольку они не функционируют как децентрализованные приложения с общедоступным кодом.

Векторы атак вне цепочки возникают из-за уязвимостей за пределами блокчейна. Одним из примеров может быть автономное хранение закрытых ключей в «неисправном» облачном хранилище. По словам экспертов, эти проблемы присущи как протоколам DeFi, так и к централизованным сервисам.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Медвежьи настроения доминируют на крипторынке в выходные

Согласно данным Coinglass, основные ставки финансирования на централизованных и децентрализованных биржах остаются отрицательными, что указывает на преобладание медвежьих настроений среди трейдеров. Большинство популярных криптовалют на бессрочных контрактах показывают ставки ниже 0,005%, что свидетельствует о пессимизме на рынке в эти выходные.

Binance Alpha запускает второй этап раздачи токенов MYX с порогом в 230 очков

Binance Alpha начала прием заявок на вторую партию airdrop токенов MYX Finance, доступных пользователям с минимум 230 Alpha Points. За 15 очков можно получить 11 токенов MYX, а порог будет снижаться на 15 очков каждый час до окончания акции. Заявки нужно подтвердить в течение 24 часов на странице события, иначе они аннулируются.

Джей Чоу удалил из Instagram посты о поиске друга для инвестиций в BTC

Аккаунт Джея Чоу в Instagram удалил все публикации, связанные с поиском друга-прокси для инвестиций в биткоин, Кая Вайзе, который помог открыть счет на десятки миллионов новотайваньских долларов. Ранее Кай Вайзе сообщил о блокировке счета и исчезновении активов, а недавно заявил о временном уходе из соцсетей. Джей Чоу ранее призывал помочь найти пропавшего друга, намекая на серьезные проблемы с инвестициями.

Кит вывел с Binance 506 000 LINK на $8,47 млн

Крупный держатель LINK накопил 934 000 токенов на $16,94 млн по средней цене $18,13 три дня назад и недавно пополнил позицию по $17,5. Четыре часа назад он вывел с Binance 506 000 LINK на сумму $8,47 млн, возможно, для выкупа или удержания части активов. При продаже сейчас кит понесет убыток в $592 000.

Binance Alpha запускает airdrop с минимальным порогом в 230 очков

Сегодня в 15:00 по Гринвичу стартует раздача токенов Binance Alpha. Пользователи, набравшие минимум 230 очков, смогут получить токены до исчерпания пула или окончания акции. Подробности будут объявлены позже.