Разработчики DeFi-протоколов повысили уровень безопасности своих продуктов в 2023 году

5267

2 мин

24.01.2024

Исследователи Chainalysis рассказали о ситуации, касающейся безопасности DeFi-протоколов. Они отметили, что наибольший ущерб от хакерских атак пришелся на 2021 и 2022 годы. Тогда злоумышленники украли $2,5 млрд и $3,1 млрд соответственно. В 2023 году этот показатель существенно снизился. Причиной стал тот факт, что разработчики приложений стали уделять больше сил и внимания защите своих продуктов.

Ведущий архитектор безопасности и исследователь Halborn Мари Хименес-Агилар говорила в 2023 году: «Наблюдается тревожная тенденция роста частоты и серьезности атак в экосистеме DeFi. В нашем отчете о 50 крупнейших взломов, мы отметили, что цепочки на основе EVM и Solana являются одними из наиболее целевых. Это связано с их популярностью среди пользователей».

Многие эксперты по безопасности считают, что уязвимости в протоколах децентрализованных финансов возникали из-за того, что разработчики были сосредоточены на росте и масштабировании. Они не уделили должного внимания внедрению и поддержанию надежных систем безопасности. Со временем ситуация изменилась. В 2023 году стоимость потерь в результате взломов снизилась на 63,7%. Средний размер за 1 атаку упал на 7,4%. Количество эксплойтов также уменьшилось на 17,2% за год.

По словам представителей Halborn, все атаки на DeFi-протоколы следует отнести к одной из 2-х категорий: векторы, происходящие внутри цепочки, и исходящие вне цепочки.

Первые проистекают не из уязвимостей, присущих самим блокчейнам, а из-за проблем в сетевых компонентах протокола DeFi. Речь идет о смарт-контрактах. Это не является проблемой для централизованных сервисов, поскольку они не функционируют как децентрализованные приложения с общедоступным кодом.

Векторы атак вне цепочки возникают из-за уязвимостей за пределами блокчейна. Одним из примеров может быть автономное хранение закрытых ключей в «неисправном» облачном хранилище. По словам экспертов, эти проблемы присущи как протоколам DeFi, так и к централизованным сервисам.

Автор

Петр Иванов

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla запускает бета-тестирование Robotaxi в Остине, Техас

Сервис Tesla Robotaxi начинает испытания в Остине, штат Техас, с десятью autonomными Model Y, что является важным шагом к комммерциализации автономного вождения. Автомобили без водителей управляются удаленно, и в них установлены биометрические датчики для мониторинга здоровья пассажиров. Стоимость поездки составляет $4,2, а сам тест ограничен приглашенными пользователями.

Трейдер AguilaTrades понес убытки по биткоину в размере $1,86 млн

Трейдер AguilaTrades зафиксировал нереализованный убыток в $1,86 млн на своей 20-кратной короткой позиции по биткоину, цена ликвидации которой составляет $104 тыс. Текущая стоимость позиции трейдера составляет $101,5 млн, однако он также потерпел убытки на сумму более $32 тыс. по трем неудачным сделкам с длинной позицией BTC.

Mango Network объявила о токеномике MGO с общим предложением 10 миллиардов токенов

Сеть Mango Network представила свою токеномику MGO с общим предложением в 10 миллиардов токенов. Распределение включает 20% для стабфонда, 20% для фонда развития, 17% для экосистемы, 15% для команды и ранних участников, 5% на Airdrop в тестнет, 15% для инвесторов, 5% на Airdrop в мейннете и 3% на прочие нужды. Ранее проект привлек $13,5 млн финансирования.

Два кита распродают AAVE на фоне падения рынка

Два крупных инвестора продали 24 936 AAVE на общую сумму $5,51 млн в условиях снижения рынка. Один из них разместил на Binance 15 646 AAVE за $3,45 млн, а другой реализовал 9 290 AAVE за $2,056 млн.

Институциональный инвестор потратил $333,78 млн на ETH и понес убытки $36,68 млн

Неизвестный институциональный инвестор приобрел 132 535 ETH на сумму $3,34 млрд за последние 11 дней, потратив в среднем $2 518 за токен. В результате недавнего падения на рынке его нереализованные убытки составляют $36,68 млн.