DeFi تستغل أعلى 1.8 مليار دولار منذ بداية العام ، على الرغم من أن الأمن "يتحسن" Immunefi كما تقول

زادت الاختراقات ضد بروتوكولات التمويل اللامركزية ثمانية أضعاف تقريبًا مقارنة بالربع الأول من العام الماضي ، وفقًا لمنصة DeFi bug bounty Immunefi.

في الربع الأول من هذا العام وحده ، تم تحديد أكثر من 1 مليار دولار على أنها مسروقة أو متهورة من البروتوكولات الناشئة. هذه زيادة قدرها 1.22 أضعاف مقارنة بحوالي 7.9 مليون دولار من الأموال المسروقة لنفس الفترة من عام 154.6 ، وفقًا لأبحاث Immunefi الفصلية. تقرير خسائر التشفير معارض.

أكثر من 77 ٪ من رقم 1.22 مليار دولار نابع من شبكة رونين 625 مليون دولار - السلسلة الجانبية المرتبطة بـ Ethereum المستخدمة في لعبة blockchain أكسي إنفينيتي - في مارس وجسر blockchain دودة 326 مليون دولار اختراق في فبراير.

قد تبدو الأرقام سيئة على السطح ، لكن Immunefi قالت إنها ليست سيئة كما تبدو.

قال ميتشل أمادور ، الرئيس التنفيذي لشركة Immunefi ، في مقابلة مع Blockworks: "أهم شيء يجب مراعاته هو أنه على الرغم من أن الأمور تبدو سيئة ، إلا أنها في الواقع تتحسن بشكل أفضل من الناحية الأمنية".

"أصبحت عمليات التدقيق معيارًا أقوى ، كل مشروع DeFi يخضع للتدقيق. أصبح التحقق الرسمي من الشخصية هو المعيار الأكبر. قال أمادور: "الجميع تقريبا يديرون برامج مكافأة البق".

شهد الربع الثاني من هذا العام عمليات اختراق أقل خطورة ضد البروتوكولات. قال أمادور إن سرقة 100 مليون دولار على جسر هارموني المتقاطع الأفق وبروتوكول العملة المستقرة الحسابي شجرة الفاصولياء 180 مليون دولار خسارة كانت القيم المتطرفة.

وقال أمادور "لم نشهد أي نوع من الأحداث الدراماتيكية" مقارنة بأزمة السيولة المستمرة وعدوى المقرضين وعمليات التسريح المتعلقة بالقطاع والتي تؤثر على الصناعة الأوسع.

"كانت هناك بعض المكالمات القريبة في الأمور التي كان من الممكن أن تحدث. وأضاف أمادور أن تقارير الأخطاء التي ظهرت بشأن نقاط الضعف الإجماع التي رأيناها في بلوكشين الطبقة 1 ولكن تم تصحيحها جميعًا بنجاح ".

على الرغم من التقدم ، إلا أن التهديد لا يتضاءل.

قال الرئيس التنفيذي لشركة Immunefi: "هذه [الاختراقات المستمرة] هي في الأساس مشكلة غير قابلة للحل". كنا نعلم أن الأمور ستسير في هذا الاتجاه. التقلب هو جزء من العملة المشفرة ، كمية الأموال المتدفقة كانت ستزداد. كان عدد الأشخاص ذوي المهارات في ازدياد ، وهو بحاجة إلى منفذ. "

بالمقارنة مع الاتجاهات العالمية ، حتى بضعة مليارات من الدولارات تمثل قطرة في دلو يضرب به المثل.

الأخيرة تقديرات من الخسائر العالمية الناتجة عن الاحتيال في الدفع فقط حوالي 32.4 مليار دولار. السوق العالمي للكشف عن الاحتيال والوقاية منه بترتيب 25 مليار دولار هذا العام - ليس الاحتيال نفسه ، ولكن محاولة إيقافه فقط.

الجريمة السيبرانية ككل الإرادة يكلف العالم حوالي 6.9 تريليون دولار في عام 2022 ، وفقًا لمستشار Cybersecurity Ventures. لذا ، حتى لو استغل DeFi صافي 3.5 مليار دولار بحلول نهاية العام ، فإنه سيمثل 0.05٪ من حجم الجرائم الإلكترونية العالمية.

واجب الحراسة

نمت شركة Immunefi ، التي تنظر إلى أعمالها ووظيفتها كنوع من نظام المناعة البشرية الذي يحارب الفيروسات ، لتصبح أكبر منصة مكافأة للأخطاء في القطاع ، حيث تقدم مكافآت لقراصنة القبعات البيضاء الذين يحددون الكود الضعيف.

تحاول Whitehats ، على عكس Blackhats ، تحديد نقاط الضعف الأمنية لمشروع معين وجمع مكافأة للفت الانتباه إليه. وفي الوقت نفسه ، فإن القبعات السوداء هم أصحاب النوايا الشائنة ، وغالبًا ما ينخرطون في السرقة.

يوفر برنامج مكافآت الأخطاء من Immunefi للقبعات البيضاء فرصة لقبول مكافأة - تزيد قيمتها عن ملايين الدولارات - قم بمراجعة الكود بحثًا عن أخطاء محتملة ضمن النطاق ، ثم أرسل نتائجهم واحصل على أموال.

تقول المنصة ، التي لم يتجاوز عمرها عامين ، إنها تحمي المنصات التي تحتوي على أصول مشفرة تبلغ قيمتها أكثر من 100 مليار دولار ، بما في ذلك من أمثال Polygon و Chainlink و SushiSwap ، من بين وغيرها.

عندما سُئل عن احتمال وجود أخطاء مفقودة ونقاط ضعف ناتجة عن نطاق ضيق ضمن عقد مكافأة خطأ ، قال أمادور إن الطريقة الوحيدة للتعامل مع المشكلة هي توسيع برنامج المكافأة قدر الإمكان.

قال "لا يمكنك التخلص تمامًا من [الأخطاء الفائتة] ولكن يمكنك التخلص منها جزئيًا من خلال النظر في إعطاء الأولوية للتأثير ، وليس خارج النطاق أو في النطاق". "الشيء الحقيقي الذي تهتم به معظم هذه المشاريع هو التأثير المادي."

احصل على أحدث المعلومات والرؤى الخاصة بالعملات المشفرة في اليوم والتي يتم تسليمها إلى صندوق الوارد الخاص بك كل مساء. اشترك في النشرة الإخبارية المجانية من Blockworks الآن.