Tomas Daniels
IntoTheBlock-un hesabatı göstərir ki, təkcə noyabr ayında 1.7 milyard dollardan çox oğurlanmasına baxmayaraq, Defi hakerlər son iki ildə ən aşağı itkilərini qeyd edəcəklər. Blockchain analitika provayderindən əldə edilən məlumatlar göstərir ki, DeFi kredit protokolları və kriptovalyuta körpüləri istifadəçi vəsaitlərini boşaltmaq istəyən hakerlər üçün əsas hədəflər olub. Kreditorlar oğurluq səbəbindən 34 milyard dollar itki ilə nəticələnən 1.3 hücum yaşasa da, istismarçılar 10 ayrı insidentdə bu məbləği demək olar ki, iki dəfə oğurlamağı bacarıblar. IntoTheBlock-un tədqiqat rəhbəri Lucas Outumuro, DeFi istismarlarını iki risk kateqoriyasına ayırdı: iqtisadi və texniki.
Texniki istismarların sayı daha çoxdur, lakin iqtisadi amillərdən qaynaqlanan itkilər daha böyükdür. İqtisadi istismarların əksəriyyəti qüsurlu mexanizm dizaynına aid edilə bilər, texniki hücumların əksəriyyəti isə ağıllı müqavilə zəiflikləri və qeyri-adekvat şəxsi açar idarəçiliyi ilə bağlıdır.
2023-cü il ərzində kriptovalyuta platformaları və DeFi protokolları zərərli aktyorların bəzi layihələrdən yüz milyonlarla rəqəmsal aktivləri oğurladığı çoxsaylı sındırmalar barədə məlumat verdi. Təkcə noyabr ayında hakerlər Poloniex, HTX, Heco Bridge, KyberSwap və Kronos Research-i hədəf alan beş platformadan 290 milyon dollardan çox pul çıxarıblar.
Web3 istismarının davamlı təhlükəsinə baxmayaraq, TRM Labs kriptovalyutaların sındırılması həcmlərinin 50% azaldığını bildirdi ki, bu da pis aktyorların 4 milyard dollardan çox talan etdiyi əvvəlki illə müqayisədə əhəmiyyətli dərəcədə azalma olduğunu göstərir.
Buna baxmayaraq, ekspertlər zəncirvari təhlükəsizliyə və hücumları azaltmaq üçün alətlərin hazırlanmasına diqqətin artırılmasının vacibliyini vurğuladılar. Kibertəhlükəsizlik firması Hexens-in həmtəsisçisi və baş direktoru Sipan Vardanyan 2024-cü ildə və ondan sonrakı illərdə təhlükəsizliyin mühüm diqqət sahəsi olacağını vurğuladı. Vardanyan vurğuladı ki, şirkətlər əhəmiyyətli artıma nail olmaq üçün sənaye üçün zəncir üzərində təhlükəsizliyə üstünlük verməlidirlər. O, web3-ün kütləvi şəkildə mənimsənilməsinin iki əsas maneəsinin qeyri-kafi tənzimləyici nəzarətin və bir-biri ilə sıx bağlı olan kritik kibertəhlükəsizlik zəifliklərinin olduğunu bildirib. İnvestorlara daimi maliyyə dağıdılması qorxusu olmadan məkanda fəaliyyət göstərmələrinə imkan vermək üçün mərkəzləşdirilməmiş texnologiyaların təmin edilməsi əsas prioritet olmalıdır.
