针对去中心化金融（DeFi）协议的黑客攻击已经演变成专业攻击者的一个有利可图的职业，区块链安全公司ImmuneFi的创始人Mitchell Amador表示。在2024年网络峰会上，Amador强调了DeFi黑客攻击成为可持续商业模式的令人担忧的趋势，尽管加密领域的整体安全性有所改善。
关键要点
-
DeFi黑客攻击现在被许多攻击者视为全职工作。
-
据报道，加密生态系统变得更加安全，黑客造成的损失同比下降了38%。
-
2024年加密黑客攻击的总损失已超过10亿美元，低于2022年的30亿美元。
-
复杂的黑客技术，包括社会工程学，正在上升。
-
ImmuneFi正在举办以太坊协议攻击马拉松，以增强DeFi领域的安全性。
Amador指出，尽管黑客事件的数量在增加，但这些攻击的规模正在减少。例如，2024年黑客攻击的总损失刚刚超过10亿美元，较往年大幅下降。考虑到加密行业和链上资产的价值上升，这一下降尤为显著。
尽管整体安全性呈积极趋势，Amador警告说，黑客变得越来越复杂。他提到了2024年10月对Radiant Capital的黑���攻击，攻击者通过先进技术利用了漏洞，包括中间人攻击。这一事件强调了应对人类脆弱性的重要性，因为社会工程学仍然是成功黑客攻击的关键因素。
专业黑客的崛起
DeFi黑客攻击的格局发生了剧变，许多黑客现在将其视为全职职业。Amador解释说，这些人不仅专注于传统黑客攻击，还在探索替代的货币化策略，例如矿工可提取价值（MEV）和其他利用其独特技能的方法。
黑客的专业化程度不断提高，对DeFi生态系统构成了重大挑战。随着行业的发展，恶意行为者利用协议中的弱点的动机也在增加。Amador强调了持续改善安全措施以应对这些威胁的必要性。
增强安全性的举措
为了应对DeFi黑客攻击日益增长的威胁，ImmuneFi正在采取积极措施来增强生态系统内的安全性。该公司正在举办以太坊协议攻击马拉松，为能够识别以太坊代码库中关键漏洞的黑客提供150万美元的奖励池。该举措旨在以建设性的方式吸引黑客社区，鼓励他们在漏洞被利用之前披露漏洞。
Amador对区块链安全的未来表示乐观，指出以太坊基金会参与此类比赛是向前迈出的重要一步。他希望这一活动能成为常态，帮助在每次重大更新中加强区块链对潜在攻击的防御。
展望未来
随着加密行业的不断发展，Amador认为即将到来的特朗普政府的加密友好政策可能进一步增强安全工作。他指出，这些发展可能会鼓励欧洲政府采取更有利于加密货币的立场，最终使整个行业受益。
ImmuneFi还在探索自动化技术的整合，包括人工智能，以简化安全措施。Amador预计，未来几年漏洞赏金的格局将发生重大变化，这对行业来说是一个令人兴奋的时刻。
总之，尽管DeFi黑客攻击已成为许多人的全职工作，但该行业正在朝着改善安全性迈出步伐。通过以太坊协议攻击马拉松等举措以及对创新技术的关注，DeFi的未来可能比看起来更光明。