«Неудовлетворительные» меры кибербезопасности в играх с криптовалютой «играй, чтобы заработать» (P2E) представляют большой риск для проектов GameFi и их игроков, предупреждает аудитор по кибербезопасности блокчейна Хакен.
В отчете от 1 августа, предоставленном Cointelegraph, Хакен сказал, что данные указывают на то, что проекты Gaming Finance (GameFi), категория, к которой относятся игры P2E, часто «ставят прибыль выше безопасности», выпуская продукты без принятия соответствующих мер предосторожности против хакеров.
«Проекты GameFi […] не следуют даже самым важным рекомендациям по кибербезопасности, оставляя злоумышленникам многочисленные точки входа для атак».
Игры P2E часто включают в свои экосистемы невзаимозаменяемые токены (NFT) в дополнение к криптовалюте. Крупнейшие проекты, такие как Axie Infinity (AXS) и Stepn (GMT), используют широкий спектр продуктов, предназначенных для улучшения игрового процесса, таких как токен-мосты, сети блокчейн или физические товары.
Исследователи Hacken обнаружили, что на основе данных, собранных службой рейтинга безопасности криптовалюты CER.live., в частности, в кибербезопасности GameFi были серьезные недостатки. Выяснилось, что из 31 изученного токена GameFi ни один не получил наивысший рейтинг безопасности AAA, а 16 получили наихудшую оценку D.
Рейтинги для каждого проекта определялись путем взвешивания различных аспектов их кибербезопасности, таких как аудит токенов, наличие у них вознаграждения за обнаружение ошибок и страховки, а также является ли команда публичной.
В отчете Хакена поясняется, что проекты GameFi обычно имеют низкие оценки, поскольку было обнаружено, что ни один из проектов P2E не имеет страхового покрытия, которое могло бы помочь проектам немедленно вернуть средства в случае взлома.
Отсутствие страховки частично подтверждается директором по маркетингу страховой компании InsurAce по криптовалюте Дэном Томсоном, который сообщил Cointelegraph в четверг, что он не покрывает какие-либо проекты P2E.
В отчете также было обнаружено, что только два проекта имеют активную программу вознаграждения за обнаружение ошибок. У Axie Infinity и Aavegotchi есть награды за ошибки, которые присуждают денежную компенсацию хакерам в белой шляпе за обнаружение ошибок в коде проекта.
Наконец, было обнаружено, что хотя 14 проектов прошли аудит токенов, только пять завершили аудит платформы, который может выявить потенциальные бреши в безопасности во всей экосистеме проекта. К ним относятся Aavegotchi, The Sandbox, Radio Caca, Alien Worlds и DeFi Kingdoms.
В отчете также указывалось на токен-мосты как на уязвимость для игр P2E. Мост токенов Ronin компании Axie Infinity стал местом одного из крупнейших взломов криптовалютной индустрии, когда в марте он потерял токены на сумму более 600 миллионов долларов.
Связанный: 2 миллиарда долларов в криптовалюте украдены из мостов между цепями в этом году: Chainalysis
По словам Хакена, по мере роста популярности P2E-игр, скорее всего, будет увеличиваться количество эксплойтов безопасности и украденных у проектов денежных средств. Фирма посоветовала геймерам проводить собственную проверку безопасности проектов, прежде чем вкладывать в них крупную сумму денег.
«И, конечно же, имейте в виду, что инвестирование в P2E остается потенциально прибыльным, но довольно рискованным делом».
3 августа аналитик криптовалюты Майлз Дойчер риторически спросил, откуда может возникнуть следующая проблема безопасности криптовалюты. У Дойчера может быть свой ответ.
Мы пошли от: > Мем-монеты небезопасны > Дефи-понци небезопасны > Стейблкоины небезопасны > Топ-10 L1 небезопасны > Мосты небезопасны > CEX небезопасны > Кошельки небезопасны Что дальше .. — Майлз Дойчер(@milesdeutscher) 4 августа 2022 г.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
