Разработчики DeFi-протоколов повысили уровень безопасности своих продуктов в 2023 году

5391

2 мин

24.01.2024

Исследователи Chainalysis рассказали о ситуации, касающейся безопасности DeFi-протоколов. Они отметили, что наибольший ущерб от хакерских атак пришелся на 2021 и 2022 годы. Тогда злоумышленники украли $2,5 млрд и $3,1 млрд соответственно. В 2023 году этот показатель существенно снизился. Причиной стал тот факт, что разработчики приложений стали уделять больше сил и внимания защите своих продуктов.

Ведущий архитектор безопасности и исследователь Halborn Мари Хименес-Агилар говорила в 2023 году: «Наблюдается тревожная тенденция роста частоты и серьезности атак в экосистеме DeFi. В нашем отчете о 50 крупнейших взломов, мы отметили, что цепочки на основе EVM и Solana являются одними из наиболее целевых. Это связано с их популярностью среди пользователей».

Многие эксперты по безопасности считают, что уязвимости в протоколах децентрализованных финансов возникали из-за того, что разработчики были сосредоточены на росте и масштабировании. Они не уделили должного внимания внедрению и поддержанию надежных систем безопасности. Со временем ситуация изменилась. В 2023 году стоимость потерь в результате взломов снизилась на 63,7%. Средний размер за 1 атаку упал на 7,4%. Количество эксплойтов также уменьшилось на 17,2% за год.

По словам представителей Halborn, все атаки на DeFi-протоколы следует отнести к одной из 2-х категорий: векторы, происходящие внутри цепочки, и исходящие вне цепочки.

Первые проистекают не из уязвимостей, присущих самим блокчейнам, а из-за проблем в сетевых компонентах протокола DeFi. Речь идет о смарт-контрактах. Это не является проблемой для централизованных сервисов, поскольку они не функционируют как децентрализованные приложения с общедоступным кодом.

Векторы атак вне цепочки возникают из-за уязвимостей за пределами блокчейна. Одним из примеров может быть автономное хранение закрытых ключей в «неисправном» облачном хранилище. По словам экспертов, эти проблемы присущи как протоколам DeFi, так и к централизованным сервисам.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Атака на хранилище Aevo Ribbon DOV привела к потерям в $2,7 млн

12 декабря хранилище старой версии Ribbon DOV на платформе Aevo подверглось атаке из-за уязвимости в смарт-контракте, что вызвало потерю около $2,7 млн и 32% активов. Платформа продолжает работу, все хранилища Ribbon остановлены и будут деактивированы. Пользователям советуют вывести средства после обновления контракта, которое выйдет на следующей неделе, а заявки на компенсацию можно подать до 12 июня 2026 года с возможной выплатой до 19% от потерянных средств.

Майкл Сейлор продолжит накапливать BTC несмотря на нестабильность рынка

Майкл Сейлор заявил, что будет продолжать покупать биткоин, пока на рынке не прекратятся жалобы и паника. Компания Strategy сохранит место в индексе Nasdaq 100, несмотря на критику и сомнения в устойчивости подобных бизнес-моделей. В то же время MSCI рассматривает возможность исключения Strategy и похожих компаний из своих индексов в январе.

Анимация Pudgy Penguins появится на гигантской Сфере в Лас-Вегасе на Рождество

Фирменная анимация NFT-проекта Pudgy Penguins будет показана на огромной Сфере в Лас-Вегасе с 24 декабря в течение нескольких дней. На это размещение команда потратила около $500 000, делая шаг к выходу на реальный потребительский рынок.

EXOR отвергла предложение Tether о покупке "Ювентуса"

Холдинговая компания EXOR, принадлежащая семье Аньелли, заявила, что не планирует продавать футбольный клуб "Ювентус" компании Tether или другим инвесторам. Ранее Tether предложила выкупить 65,4% акций клуба с последующим тендерным предложением на оставшиеся акции, оценивая клуб примерно в $925 миллионов. EXOR отвергла это предложение, подтвердив намерение сохранить контроль над клубом.

ИИ-агенты приближают криптовалютную торговлю к новому этапу развития

ИИ-торговые агенты в криптовалюте быстро совершенствуются и скоро достигнут переломного момента, сравнимого с появлением iPhone. Новые модели учитывают не только прибыль, но и риски, что позволяет лучше балансировать доходность в разных условиях. Специализированные ИИ-агенты уже значительно опережают универсальные модели, однако реальное преимущество сохранят только те, кто сможет создавать собственные инструменты. В будущем популярность может получить ИИ-управляемый инвестиционный портфель с возможностью настройки стратегии и риска.