Ни для кого не секрет, что в 2022 году мир Web3 и децентрализованных финансов (DeFi) пережил множество крупных эксплойтов и атак. От атаки моста Ronin до взлома Nomad, одни только 10 эксплойтов привели к потере более 2 миллиардов долларов.
В отчете Beosin Global Web3 Security Report за 2022 год показано, что из 167 крупных инцидентов безопасности, произошедших за последний год, наиболее уязвимыми оказались те, которые связаны с DeFi. Проекты DeFi подвергались атакам 113 раз, что составило ок.67,6% зарегистрированных атак.
За этим следуют атаки на биржи, проекты невзаимозаменяемых токенов (NFT), межсетевые мосты и кошельки именно в таком порядке.
Согласно отчету, проекты DeFi заняли второе место по денежным потерям с общим убытком в размере 950 миллионов долларов. Это следует из 1,89 миллиарда долларов, потерянных в прошлом году из-за использования межсетевых мостов.
Всего в 2022 году от всех атак на все типы проектов было потеряно 3,6 миллиарда долларов. Это на 47,4% больше, чем в предыдущем году, когда общая сумма потерь в результате инцидентов, связанных с эксплойтами, составила 2,4 миллиарда долларов.
Связанный: Magic Eden вернет деньги пользователям после продажи поддельных NFT из-за эксплойта
Уже звонят тревожные звоночки для проектов DeFi, чтобы опасаться еще большего количества эксплойтов в этом наступающем году.
Эксперты говорят, что сочетание количества возникающих проектов DeFi, отсутствия тестирования безопасности перед запуском и ценности, которую эти проекты привлекают, являются причинами, по которым хакеры склоняются к этому пространству.
Кроме того, компании, занимающиеся безопасностью блокчейна, призывают пользователей хранить свои закрытые ключи, поскольку средства, потерянные из-за компрометации закрытых ключей в 2023 году, будут связаны с плохим управлением ими.
В 2023 году уже были случаи эксплойтов.3 января хакеры похитили цифровые активы на сумму 3,5 миллиона долларов у кита GMX.
Тем не менее, 2022 год закончился тем, что в декабре наблюдалась самая низкая стоимость использованных средств от DeFi: эксплойты на сумму 62 миллиона долларов.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Кит
- Владелец очень крупного количества монет, способный своими сделками двигать цену.
