Кількість зломів DeFi впала на 40% у 2024 році, кількість зломів CeFi зросла до 694 мільйонів доларів: Hacken

Безпека децентралізованих фінансів (DeFi) зазнала на 40% менше фінансових втрат у 2024 році, ніж у попередньому році, завдяки вдосконаленим протоколам, надійнішим мостам і вдосконаленим криптографічним засобам.

Відповідно до щорічного звіту про безпеку Web3 фірми блокової безпеки Hacken, посилені заходи безпеки DeFi до 2024 року прибули разом із централізованим фінансуванням (CeFi), яке зіткнулося з похмурим відображенням року.

Порушення CeFi зросли більш ніж удвічі, а збитки зросли до 694 мільйонів доларів, оскільки централізовані біржі стали основними цілями для вразливості контролю доступу та інших критичних ризиків безпеки.

Висновки звіту деталізують різку різницю між прогресом DeFi та труднощами CeFi, забезпечуючи критичний погляд на обидва простори, оскільки вразливі місця централізації стають більш очевидними.

За темою: злом криптовалюти знищив 2,3 мільярда доларів у 2024 році, що відзначає сплеск на 40% порівняно з минулим роком

Насос безпеки DeFi

Звіт Hacken за 2024 рік показує різке падіння фінансових втрат DeFi у 2024 році, впавши з 787 мільйонів доларів у 2023 році до 474 мільйонів доларів цього року.

Висновки зазначають, що експлойти, пов’язані з мостами, історична основна вразливість у DeFi, різко знизилися з 338 мільйонів доларів у 2023 році до лише 114 мільйонів доларів у 2024 році.

Незважаючи на вдосконалення DeFi, такі як багатосторонні обчислення (MPC) і підтвердження з нульовим знанням (ZKP), проблеми залишаються, як видно з уразливостей контролю доступу, що спричиняють майже половину всіх втрат DeFi — наприклад, хакерська атака Radiant Capital на 55 мільйонів доларів.

За темою: USDX створено для підтримки зростання екосистеми DeFi: генеральний директор Hex Trust

Порушення CeFi зростають

Згідно зі звітом Hacken, досвід CeFi у 2024 році різко контрастує з покращеннями, які спостерігаються в DeFi, засвідчивши більш ніж удвічі його фінансові втрати у 2023 році до 694 мільйонів доларів цього року.

Зростання кількості порушень в основному пов’язане з експлойтами контролю доступу та відомими інцидентами, такими як злом DMM Exchange у другому кварталі та злом WazirX у третьому кварталі.

Ці хакерські атаки включали скомпрометовані приватні ключі та використання вразливостей мультипідпису, сприяючи крадіжці 305 та 230 мільйонів доларів США з бірж відповідно.

Дима Будорін, співзасновник і генеральний директор Hacken, сказав Cointelegraph, що результати звіту висвітлюють «критичні прогалини» в операційній безпеці CeFi, головним чином викликані «поганим керуванням приватними ключами, слабкими налаштуваннями кількох підписів і вразливістю централізованого контролю».

За темою: північнокорейські хакери вкрали 1,3 мільярда доларів у криптовалюті у 2024 році — Chainalysis

Уроки, які потрібно вивчити

Значна різниця у фінансових втратах між секторами DeFi та CeFi підкреслює можливість покращення в обох галузях.

Будорін сказав, що зловмисники використовують прогалини в налаштуваннях безпеки, і що для пом’якшення цих ризиків важливо «впровадити більш суворі методи керування ключами та автоматизований моніторинг».

Ризики, на які наголосив генеральний директор Hacken, можна побачити у звіті Chainalyis від 19 грудня, в якому говориться, що цього року північнокорейські хакери вкрали понад 1,3 мільярда доларів у криптовалютних активах під час 47 інцидентів.