Warum DeFi dieses Jahr mit mehr Hacks rechnen sollte: Blockchain Security Execs

Investoren für dezentralisierte Finanzen (DeFi) sollten sich auf ein weiteres großes Jahr voller Exploits und Angriffe einstellen, wenn neue Projekte auf den Markt kommen und Hacker raffinierter werden.

Für Drofa's wurden Führungskräfte der Blockchain-Sicherheits- und Wirtschaftsprüfungsunternehmen HashEx, Beosin und Apostro befragt Ein Überblick über die DeFi-Sicherheit im Jahr 2022 Bericht exklusiv mit Cointelegraph geteilt.

Die Führungskräfte wurden nach dem Grund für einen deutlichen Anstieg gefragt DeFi-Hacks letztes Jahr und wurden gefragt, ob dies bis 2023 so weitergehen wird.

Tommy Deng, Geschäftsführer des Blockchain-Sicherheitsunternehmens Beosin, sagte, während DeFi-Protokolle die Sicherheit weiter stärken und verbessern werden, gab er auch zu, dass „es keine absolute Sicherheit gibt“, und erklärte:

„Solange Interesse am Kryptomarkt besteht, wird die Zahl der Hacker nicht abnehmen.“

Deng fügte hinzu, dass viele neue DeFi-Projekte „keine vollständigen Sicherheitstests durchlaufen, bevor sie live gehen“.

Darüber hinaus untersucht eine beträchtliche Anzahl von Projekten jetzt die Verwendung von Kreuzkettenbrücken, die letztes Jahr ein Hauptziel von Ausbeutern waren, was zu einem Diebstahl von 1.4 Milliarden Dollar führte über sechs Exploits im Jahr 2022.

Die Kommentare spiegeln die der Blockchain-Sicherheitsfirma CertiK wider, die sagte Cointelegraph am 3. Januar dass es im kommenden Jahr „keine Atempause bei Exploits, Flash-Darlehen oder Exit-Betrug“ erwartet.

CertiK wies insbesondere auf die Wahrscheinlichkeit „weiterer Versuche von Hackern, die auf Brücken im Jahr 2023 abzielen“ hin, und verwies auf die historisch hohen Renditen von Angriffen im Jahr 2022.

Dmitry Mishunin, Gründer und CEO der Krypto-Prüfungsfirma HashEx, sagte: „Hacker sind klüger geworden, haben mehr Erfahrung gesammelt und gelernt, wie man nach Fehlern sucht.“

„Die Kryptoindustrie ist noch relativ neu und alle wachsen miteinander, daher ist es schwierig, schlechten Schauspielern zu weit voraus zu sein.“

Er fügte hinzu, dass der Wert einiger DeFi-Projekte die Branche für böswillige Akteure „sehr attraktiv“ mache und dass die Zahl der Hacks „in Zukunft nur noch zunehmen werde“.

Mishuin sagte, diese Angriffe könnten sich sogar außerhalb von DeFi ausbreiten, wobei Angreifer „Krypto-Börsen und Banken“ ins Visier nehmen, die auf den Markt kommen und „sicherere Lösungen für die Speicherung digitaler Vermögenswerte“ anbieten.

Tim Ismiliaev, Mitbegründer der intelligenten Vertragssicherheits- und Wirtschaftsprüfungsfirma Apostro, äußerte sich jedoch hoffnungsvoller, da er erwartet, dass der Raum „in den nächsten fünf Jahren reifen und neue Best Practices zur Sicherung dezentralisierter Finanzprotokolle entstehen werden“.

Zu lang; nicht gelesen

Interessanterweise stellten sowohl Mishunin als auch Deng fest, dass viele der von Blockchain-Sicherheitsfirmen bereitgestellten Berichte nach Vorfällen ihre Zielgruppe – Blockchain-Entwickler – oft nicht erreichen.

„Die Leute, die solche Analysen lesen, sind durchschnittliche Anleger, die sich Sorgen um ihr Geld machen. Tatsächliche Blockchain-Entwickler sind zu beschäftigt mit dem Programmieren; Sie haben keine Zeit, solche Sachen zu lesen“, sagte Mishunin.

In der Zwischenzeit, sagte Deng, handelt es sich bei den Berichten normalerweise um „ereignisbasierte Schwachstellen und damit verbundene Empfehlungen“, was anderen Entwicklern oft nicht hilft, da sie möglicherweise immer noch anfällig für andere Exploits sind.

Er räumte jedoch ein, dass Berichte über „allgemeine Schwachstellen“ in DeFi „in der Regel gute Arbeit leisten, um den Schutz zu erhöhen“.

„Die Reentrancy-Schwachstellen sind jetzt nicht mehr so häufig wie früher.“