Этические хакеры, известные как «белые шляпы», работающие в сфере Web3 и децентрализованных финансов (DeFi), достигают выдающихся финансовых успехов, при этом ведущие исследователи зарабатывают миллионы ежегодно. Эта цифра значительно превышает потолки зарплат, обычно наблюдаемые в традиционных ролях кибербезопасности, которые часто ограничиваются примерно 300 000 долларов.
Основные выводы
-
«Белые шляпы» Web3 зарабатывают миллионы, значительно превышая зарплаты в традиционной кибербезопасности.
-
Платформы для вознаграждения за обнаружение ошибок способствуют этим высоким выплатам, при этом некоторые исследователи становятся миллионерами.
-
Самая крупная единовременная выплата составила 10 миллионов долларов за критическую уязвимость.
-
Мосты и протоколы DeFi с высокой общей заблокированной стоимостью (TVL) являются основными целями.
Прибыльные возможности в сфере безопасности Web3
«Белые шляпы» в экосистеме Web3 получают вознаграждение за выявление и раскрытие уязвимостей в децентрализованных протоколах. В отличие от обычных вакансий в сфере кибербезопасности, эти независимые исследователи имеют возможность выбирать свои цели, устанавливать собственный график работы и получать вознаграждение в зависимости от значимости своих открытий. Платформы для вознаграждения за обнаружение ошибок, такие как Immunefi, сыграли решающую роль в этой тенденции, обеспечив выплаты на сумму более 120 миллионов долларов тысячам исследователей. Примечательно, что 30 человек стали миллионерами благодаря этим усилиям.
Рекордные выплаты и уязвимости
Митчелл Амадор, соучредитель и генеральный директор Immunefi, подчеркнул, что ведущие исследователи могут зарабатывать от 1 до 14 миллионов долларов, в зависимости от серьезности и масштаба обнаруженных ими уязвимостей. Платформа предлагает вознаграждения до 10% за критические ошибки, что отражает огромные финансовые риски, поскольку некоторые протоколы подвергаются риску потери сотен миллионов долларов из-за одной уязвимости. Самая значительная единовременная выплата «белой шляпе» Web3 составила 10 миллионов долларов, присужденная за обнаружение критической уязвимости в кроссчейн-мосте Wormhole, которая могла привести к миллиардным потерям. Несмотря на это открытие, Wormhole столкнулся с эксплойтом на 321 миллион долларов в 2022 году, хотя значительная часть была позже восстановлена с помощью «контр-эксплойта».
Развивающийся ландшафт угроз и выбор целей
Хотя ошибки в смарт-контрактах были распространены на ранних этапах DeFi, ландшафт смещается в сторону эксплойтов «без кода», таких как социальная инженерия, скомпрометированные закрытые ключи и сбои в операционной безопасности. Однако кроссчейн-мосты остаются наиболее прибыльными целями из-за их внутренней сложности и огромных объемов ценностей, которые они обеспечивают. Амадор отметил, что протоколы DeFi, управляющие значительной общей заблокированной стоимостью (TVL) и не имеющие надежных программ вознаграждения, являются наиболее уязвимыми. Он также предупредил, что проекты на ранних стадиях, спешащие выйти на рынок без адекватных мер безопасности, а также самодовольные устоявшиеся игроки, представляют повышенные риски.
Более широкие тенденции в сфере криптобезопасности
В августе хакерские атаки и мошенничество, связанные с криптовалютами, привели к потерям примерно в 163 миллиона долларов, что немного больше, чем в июле. Эта цифра в значительной степени обусловлена двумя крупными инцидентами: мошенничеством с использованием социальной инженерии на 91 миллион долларов, направленным против держателя биткойнов, и взломом турецкой биржи Btcturk на 50 миллионов долларов. Несмотря на эти значительные потери, общее количество зарегистрированных атак в августе было ниже, чем в предыдущие месяцы.
Источники
-
«Белые шляпы» Web3 зарабатывают миллионы, затмевая зарплаты в кибербезопасности в 300 тысяч долларов, Cointelegraph.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.