Взломы, нацеленные на протоколы децентрализованных финансов (DeFi), превратились в прибыльную карьеру для профессиональных атакующих, согласно Митчеллу Амадору, основателю компании по безопасности блокчейна ImmuneFi. Выступая на Web Summit 2024, Амадор подчеркнул тревожную тенденцию, что взломы DeFi становятся устойчивой бизнес-моделью, несмотря на общее улучшение безопасности в криптопространстве.
Ключевые выводы
-
Взломы DeFi теперь рассматриваются как работа на полный рабочий день для многих атакующих.
-
Криптоэкосистема, как сообщается, становится безопаснее, с 38% снижением потерь от взломов по сравнению с прошлым годом.
-
Общие потери от криптовалютных взломов в 2024 году превысили 1 миллиард долларов, по сравнению с 3 миллиардами долларов в 2022 году.
-
Сложные техники взлома, включая социальную инженерию, находятся на подъеме.
-
ImmuneFi проводит Ethereum Protocol Attackathon для повышения безопасности в пространстве DeFi.
Амадор отметил, что, хотя количество инцидентов взлома увеличивается, масштаб этих атак уменьшается. Например, общие потери от взломов в 2024 году составили чуть более 1 миллиарда долларов, что является значительным снижением по сравнению с предыдущими годами. Это снижение особенно заметно на фоне растущей стоимости криптоиндустрии и ончейн-активов.
Несмотря на положительную тенденцию в общей безопасности, Амадор предупредил, что хакеры становятся более изощренными. Он привел в пример взлом Radiant Capital в октябре 2024 года, когда атакующие использовали уязвимости с помощью продвинутых техник, включая атаку «человек посередине». Этот инцидент подчеркивает важность решения человеческих уязвимостей, поскольку социальная инженерия остается критическим фактором успешных взломов.
Рост профессиональных хакеров
Ландшафт взломов DeFi резко изменился, и многие хакеры теперь рассматривают это как профессию на полный рабочий день. Амадор объяснил, что эти люди не только сосредоточены на традиционном взломе, но также исследуют альтернативные стратегии монетизации, такие как извлекаемая ценность майнеров (MEV) и другие методы, чтобы использовать свои уникальные навыки.
Увеличение профессионализма хакеров представляет собой значительную проблему для экосистемы DeFi. По мере роста индустрии растет и стимул для злонамеренных акторов использовать слабости в протоколах. Амадор подчеркнул необходимость постоянного улучшения мер безопасности для противодействия этим угрозам.
Инициативы по повышению безопасности
В ответ на растущую угрозу взломов DeFi, ImmuneFi предпринимает проактивные шаги для укрепления безопасности в экосистеме. Компания проводит Ethereum Protocol Attackathon, который предлагает призовой фонд в 1,5 миллиона долларов для хакеров, которые могут выявить критические уязвимости в кодовой базе Ethereum. Эта инициатива направлена на вовлечение хакерского сообщества в конструктивный диалог, побуждая их раскрывать уязвимости до того, как они могут быть использованы.
Амадор выразил оптимизм по поводу будущего безопасности блокчейна, отметив, что участие Фонда Ethereum в таких конкурсах является значительным шагом вперед. Он надеется, что это событие станет регулярным, помогая укрепить блокчейн против потенциальных атак с каждым крупным обновлением.
Смотрим в будущее
Поскольку криптоиндустрия продолжает развиваться, Амадор считает, что крипто-дружественная политика будущей администрации Трампа может еще больше улучшить усилия по обеспечению безопасности. Он отметил, что эти события могут побудить европейские правительства принять более благоприятные позиции по отношению к криптовалюте, что в конечном итоге принесет пользу всей индустрии.
ImmuneFi также исследует интеграцию автоматизированных технологий, включая искусственный интеллект, для оптимизации мер безопасности. Амадор ожидает, что ландшафт программ вознаграждений за обнаружение ошибок претерпит значительные изменения в ближайшие годы, что делает это захватывающим временем для индустрии.
В заключение, хотя взломы DeFi стали работой на полный рабочий день для многих, индустрия делает шаги к улучшению безопасности. С инициативами, такими как Ethereum Protocol Attackathon, и акцентом на инновационных технологиях, будущее DeFi может быть более светлым, чем кажется.