Ang Defi Hacks ay nananatiling isang pangunahing banta sa kabila ng 50% na pagbaba noong 2023: Halborn

• Ang kabuuang halaga ng ninakaw noong 2023 ay bumaba ng 50% kumpara sa nakaraang taon.
• Dumadami ang mga off-chain hack kabilang ang pribadong pagnanakaw ng susi, na nagkakahalaga ng 57.5% ng halagang ninakaw noong 2023.
• Nagbabala ang Halborn na 21% ng mga na-hack na protocol ang gumamit ng mga multi-sig na wallet at ang karamihan ng mga hack ay nangyari sa mga protocol na hindi na-audit.

Ang decentralized Finance (DeFi) hacks ay nananatiling malaking banta sa industriya sa kabila ng pagbaba ng halagang ninakaw noong 2023, ayon sa isang ulat ng blockchain security firm na Halborn.

Binubuod ng ulat ang nangungunang 100 na hack sa DeFi sa pagitan ng 2016 at 2023, ang naipon na kabuuan ay umaabot sa $7.4 bilyon na ang karamihan sa mga pag-atake ay nagaganap sa Ethereum, Binance Smart Chain at Polygon.

Bagama't ang mga on-chain na hack kasama ang matalinong pagsasamantala sa kontrata, pagmamanipula sa presyo at mga pag-atake sa pamamahala ay pinakakaraniwan, ang mga pag-atake sa labas ng chain tulad ng pribadong pagnanakaw ng susi ay kumakatawan sa 29% ng kabuuang bilang ng mga pag-atake at 34.6% ng mga pondong ninakaw sa pangkalahatan. Noong 2023, ang mga off-chain attack ay binubuo ng 56.5% ng kabuuang mga pag-atake at umabot sa 57.5% ng ninakaw na halaga.

Idinagdag ng ulat na 21% lang ng mga na-hack na protocol ang gumamit ng mga multi-sig na wallet, na isang paraan ng seguridad na nangangailangan ng maraming tao na aprubahan ang isang transaksyon sa parehong oras.

Nagbabala rin si Halborn na ang karamihan sa mga on-chain na pag-atake ay naganap sa mga protocol na hindi na-audit at ang kakulangan ng protocol ng faulty input verification o validation ang pangunahing sanhi ng pagkawala sa mga tuntunin ng smart contract exploitation.

Ang mga cross-chain bridge ay nananatili rin bilang isang pangunahing vector ng pag-atake para sa mga masasamang aktor, idinagdag ni Halborn na ang mga protocol ay dapat "maingat na suriin ang code" bago gumamit ng cross-chain bridge.

Noong nakaraang linggo, ang Ronin Bridge ay na-hack na nagresulta sa pagkawala ng $12 milyon, na sumunod isang $625 milyon na pagsasamantala sa parehong protocol dalawang taon bago.

Isang Immunefi ulat mas maaga sa taong ito ay nagpakita na ang mga hack na nagta-target sa DeFi ay nagresulta sa pagkawala ng $473 milyon sa unang kalahati ng 2024.