Ethische Hacker, bekannt als „White Hats“, die im Web3- und dezentralen Finanzbereich (DeFi) tätig sind, erzielen außergewöhnliche finanzielle Erfolge, wobei Top-Forscher jährlich Millionen verdienen. Diese Zahl übertrifft die Gehaltsobergrenzen, die typischerweise in traditionellen Cybersicherheitsrollen zu finden sind und oft bei etwa 300.000 US-Dollar liegen, erheblich.
Wichtige Erkenntnisse
-
Web3-White-Hats verdienen Millionen und übertreffen damit die Gehälter in der traditionellen Cybersicherheit bei Weitem.
-
Bug-Bounty-Plattformen ermöglichen diese hohen Auszahlungen, wobei einige Forscher zu Millionären werden.
-
Die größte einzelne Auszahlung betrug 10 Millionen US-Dollar für eine kritische Schwachstelle.
-
Brücken und DeFi-Protokolle mit hohem Total Value Locked (TVL) sind Hauptziele.
Lukrative Möglichkeiten in der Web3-Sicherheit
White Hats im Web3-Ökosystem werden dafür entschädigt, Schwachstellen in dezentralen Protokollen zu identifizieren und offenzulegen. Im Gegensatz zu herkömmlichen Cybersicherheitsjobs haben diese unabhängigen Forscher die Flexibilität, ihre Ziele zu wählen, ihre Arbeitszeiten selbst festzulegen und werden basierend auf der Auswirkung ihrer Entdeckungen belohnt. Bug-Bounty-Plattformen wie Immunefi haben bei diesem Trend eine entscheidende Rolle gespielt und über 120 Millionen US-Dollar an Auszahlungen an Tausende von Forschern ermöglicht. Bemerkenswert ist, dass 30 Personen durch diese Bemühungen zu Millionären geworden sind.
Rekordverdächtige Auszahlungen und Schwachstellen
Mitchell Amador, Mitbegründer und CEO von Immunefi, betonte, dass Top-Forscher zwischen 1 Million und 14 Millionen US-Dollar verdienen können, abhängig von der Schwere und dem Umfang der von ihnen aufgedeckten Schwachstellen. Die Plattform bietet Prämien von bis zu 10 % für kritische Fehler, was die immensen finanziellen Risiken widerspiegelt, da bei einigen Protokollen Hunderte von Millionen Dollar durch einen einzigen Fehler gefährdet sind. Die größte einzelne Auszahlung an einen Web3-White-Hat betrug 10 Millionen US-Dollar, verliehen für die Entdeckung einer kritischen Schwachstelle in Wormholes Crosschain-Brücke, ein Fehler, der zu Milliardenverlusten hätte führen können. Trotz dieser Entdeckung erlitt Wormhole im Jahr 2022 einen Exploit in Höhe von 321 Millionen US-Dollar, obwohl ein erheblicher Teil später durch einen „Gegen-Exploit“ wiederhergestellt wurde.
Sich entwickelnde Bedrohungslandschaft und Zielauswahl
Während Smart-Contract-Fehler in den frühen Tagen von DeFi weit verbreitet waren, verschiebt sich die Landschaft hin zu „No-Code“-Exploits wie Social Engineering, kompromittierten privaten Schlüsseln und operativen Sicherheitslücken. Crosschain-Brücken bleiben jedoch die lukrativsten Ziele aufgrund ihrer inhärenten Komplexität und der enormen Werte, die sie sichern. Amador bemerkte, dass DeFi-Protokolle, die einen erheblichen Total Value Locked (TVL) verwalten und keine robusten Bounty-Programme haben, am anfälligsten sind. Er warnte auch davor, dass Projekte in der Frühphase, die ohne ausreichende Sicherheitsmaßnahmen auf den Markt drängen, sowie selbstgefällige etablierte Akteure erhöhte Risiken darstellen.
Breitere Krypto-Sicherheitstrends
Im August führten Krypto-bezogene Hacks und Betrügereien zu Verlusten von etwa 163 Millionen US-Dollar, ein leichter Anstieg gegenüber Juli. Diese Zahl wurde hauptsächlich durch zwei große Vorfälle verursacht: einen Social-Engineering-Betrug in Höhe von 91 Millionen US-Dollar, der einen Bitcoin-Inhaber zum Ziel hatte, und eine Sicherheitsverletzung der türkischen Börse Btcturk in Höhe von 50 Millionen US-Dollar. Trotz dieser erheblichen Verluste war die Gesamtzahl der im August verzeichneten Angriffe niedriger als in den Vormonaten.
Quellen
-
Web3-White-Hats verdienen Millionen und stellen 300.000-Dollar-Gehälter in der Cybersicherheit in den Schatten, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.