Хаки Defi залишаються серйозною загрозою, незважаючи на 50% падіння у 2023 році: Халборн

• Загальна сума вкраденого у 2023 році впала на 50% порівняно з попереднім роком.
• Зломи поза мережею, включаючи крадіжки закритих ключів, зростають, на них припадає 57,5% суми, викраденої у 2023 році.
• Халборн попереджає, що 21% зламаних протоколів використовували гаманці з кількома підписами і що більшість зломів відбулася на протоколах, які не перевірялися.

Зломи децентралізованих Фінанси (DeFi) залишаються серйозною загрозою для галузі, незважаючи на зменшення кількості вкрадених у 2023 році, згідно з звіт фірмою безпеки блокчейну Halborn.

У звіті підсумовано 100 найпопулярніших хакерів DeFi за період з 2016 по 2023 роки, загальна сума яких становить 7,4 мільярда доларів, причому більшість атак відбувається на Ethereum, Binance Smart Chain і Polygon.

Незважаючи на те, що хакерські атаки в ланцюжку, включаючи використання смарт-контрактів, маніпулювання цінами та атаки на управління, є найбільш поширеними, атаки поза ланцюгом, такі як крадіжка приватного ключа, складають 29% від загальної кількості атак і 34,6% вкрадених коштів загалом. У 2023 році оф-чейн атаки становили 56,5% від загальної кількості атак і 57,5% вкраденої суми.

У звіті додається, що лише 21% зламаних протоколів використовували гаманці з кількома підписами, що є методом безпеки, який вимагає одночасного схвалення транзакції декількома людьми.

Халборн також попереджає, що більшість атак на ланцюжок відбувалися на протоколи, які не пройшли аудит, і що відсутність у протоколі помилкової перевірки введення чи підтвердження є основною причиною збитків у плані використання смарт-контрактів.

Перехресні ланцюгові мости також залишаються ключовим вектором атаки для поганих гравців, Халборн додає, що протоколи повинні «уважно переглянути код» перед використанням перехресного ланцюгового мосту.

Минулого тижня міст Ронін був зламаний, що призвело до збитків у розмірі 12 мільйонів доларів вартістю 625 мільйонів доларів до цього ж протоколу два роки тому.

Імунефі звіт на початку цього року показали, що хакерські атаки, націлені на DeFi, призвели до збитків у розмірі 473 мільйонів доларів у першій половині 2024 року.