Krypto-Sicherheits- und Wirtschaftsprüfungsfirmen florieren während des Bärenmarktes

Krypto-Sicherheitsunternehmen machen trotz des Bärenmarktes, der Firmen in der gesamten Branche blutig gemacht hat, ein Vermögen.

Zeth Couceiro – Gründer des Krypto-Rekrutierungsunternehmens Plexus Resource Solutions – sagte kürzlich gegenüber Bloomberg, dass die Gehälter für erfahrene Blockchain-Prüfer bis zu 400,000 US-Dollar pro Jahr betragen können. 

Überwältigende Nachfrage nach Wirtschaftsprüfern

Laut Couceiro derzeit der typische Blockchain-Auditor wird bezahlt etwa 20 % mehr als Solidity-fokussierte Entwickler. Solidity ist eine der am häufigsten verwendeten Programmiersprachen im Kryptobereich – insbesondere in Ethereum. 

„Der Grund dafür ist die Notwendigkeit, einen Programmierhintergrund zu haben, aber auch die Architektur zu verstehen, um Schwachstellen zu ermitteln“, sagte Couceiro. 

ConsenSys – ein Unternehmen für Blockchain-Softwaretechnologie, das eine Ethereum-Infrastruktur aufbaut – behauptet, seit Anfang 1,161 2022 Smart Contract Auditing-Anfragen von externen Parteien erhalten zu haben. Im Vergleich dazu erhielt das Unternehmen im gesamten Jahr 247 nur 2020 Anfragen. 

Die Wartezeiten für diese Audits können bis zu neun Monate betragen und bis zu 320,000 US-Dollar kosten.

Unterdessen hat die konkurrierende Firma Trail of Bits laut Vizepräsident Nick Selby ihre Gebühren in den letzten 20 Monaten um 25 % bis 12 % erhöht, um der überwältigenden Nachfrage gerecht zu werden.

Der Wunsch nach Audits ist eine Reaktion auf die überwältigende Anzahl von Hacks und Exploits, die heute im gesamten Blockchain-Ökosystem stattfinden. Über 2 Milliarden US-Dollar sind in der ersten Hälfte des Jahres 3 durch Web 2022-Hacks verloren gegangen. 

Warum die Nachfrage so hoch ist

Viele Hacks finden im Bereich der dezentralisierten Finanzen (DeFi) statt. Im Gegensatz zum traditionellen Bankwesen stützt sich DeFi auf Open-Source- und „trustless“-Code, um Finanzdienstleistungen auf vollständig transparente Weise bereitzustellen. 

Fehler und Schwachstellen in solchem ​​Code sind jedoch ein Honigtopf für Hacker, die ihre Systeme ausnutzen und Benutzergelder stehlen können, ohne eine Spur zu hinterlassen. Tatsächlich wurden viele Systeme ausgenutzt durch „Governance-Angriffe“, wobei ein Hacker eine beträchtliche Anzahl von Governance-Token kauft, die es ihm ermöglichen, das Protokoll nach Belieben zu ändern. 

Aber es ist nicht nur DeFi: Blockchain-Brücken gehören zu den größten Honeypots für Hacker, gegen die dieses Jahr zwei der drei größten Krypto-Hacks aller Zeiten verübt wurden. Bridges sind zentralisierte Einheiten, die Reserven für Blockchain-Assets speichern, die tokenisiert und zu anderen Chains „überbrückt“ wurden. 

Sky Mavis, der Entwickler von Axie Infinity, war bereits gezwungen, Spieler zu entschädigen, die Geld verloren hatten, nachdem die Ronin Bridge mit Axie Infinity verbunden war gehackt für 600 Millionen Dollar im März. Der durch diese Ereignisse verursachte Reputations- und finanzielle Schaden veranlasst andere Organisationen, sich um Auditoren zu bemühen. 

„Wir haben sooooo viel Geld für Audits ausgegeben“, sagte Paul Frambot, CEO des Krypto-Startups Morpho Labs, in einer SMS an Bloomberg. „Sicherheit wird meiner Meinung nach bei DeFi nicht ernst genug genommen.“

Ein Audit reicht jedoch oft nicht aus. EIN berichten von Beosin fand heraus, dass mehr als die Hälfte der großen DeFi-Projekte, die im zweiten Quartal 2 gehackt wurden, bereits geprüft worden waren. 

So wie, "Fehler Kopfgeld“ erfreuen sich mittlerweile wachsender Beliebtheit, wobei Projekte allen „Whitehat“-Hackern, die Sicherheitslücken in ihren Systemen identifizieren können, saftige Belohnungen bieten. Wie Vollzeitprüfer sind es auch Whitehat-Hacker Millionen machen. 

Slope Wallet hat dem Hacker kürzlich eine Prämie von 10 % angeboten Geld gestohlen von über 8000 ihrer Benutzer Anfang dieses Monats, solange er die anderen 90 % zurückgab.