- توجد مكافآت أكبر على نطاق واسع لاختبار العقود الذكية في التمويل اللامركزي والويب 3.
- تقدم MakerDAO وMorpho أكبر المكافآت، بينما يُعد ImmuneFi المصدر الرئيسي للتحديات للمخترقين الأخلاقيين.
- ستقدّم Code Hawks تحديًا جديدًا كل أسبوع خلال شهر يوليو.
أصبحت الأمان مصدر قلق مرة أخرى، حيث نمت بروتوكولات DeFi ومشاريع Web3 سيولتها. تفتح الأنظمة اللامركزية الأكثر تعقيداً إمكانيات جديدة للهجمات والاستغلال.
ستمول عدة بروتوكولات بارزة البحث والفعاليات المتعلقة بأمان Web3، مما يؤثر أيضاً على بروتوكولات DeFi. من بينها MakerDAO، التي استثمرت مباشرة في SherlockDeFi، وهي شركة متخصصة في أمان البروتوكولات اللامركزية.
اقرأ أيضًا: CertiK توضح موقفها من الاختراق الأخلاقي، وKraken تعترف بإرجاع كامل للأموال
في حالة Sherlock، تقدم المنظمة تحديات متعددة موجهة لاستخدام وتدقيق تطبيقات DEX أو غيرها. الـ تحدي MakerDAO هو الأكبر حتى الآن، بمكافأة تعادل 10 أضعاف الحوض المعتاد لـ SherlockDeFi.
عملت Sherlock مع خبراء أمان Web3 الراسخين، وأغلقت 167 حدث تدقيق حتى الآن. تدعي عمليات التدقيق التي أجرتها Sherlock أنها منعت 383 خطأً حرجاً، تم اكتشافها قبل إطلاق الشبكات الرئيسية لمشاريع متعددة.
يبدو أنها ستكون صيف أمان Web3.
– @CodeHawks تقدم مسابقة جديدة كل أسبوع في يوليو
– @MakerDAO 1.35 مليون دولار على @sherlockdefi
– @immunefi تستضيف ماراثون هجمات بمليون دولار— funkornaut (@funkornaut) يونيو 27، 2024
تسارع الهجمات، مما يؤدي إلى صيف أمان Web3
في يونيو وحده، شهد عالم العملات المشفرة هذين الهجمات البارزة – UwU Lend، الذي خسر 20 مليون دولار عبر عقد ذكي، والاختراق الأخلاقي لـ Kraken بقيمة 3 ملايين دولار من قبل Certik. كما خسر تبادل Velocore 6.8 مليون دولار في هجمات استهدفت صناديق ZKSync وLinea الخاصة به. في يونيو، سجلت ImmuneFi 12 حادثة، أدت إلى خسارة ما يصل إلى 78 مليون دولار.
اقرأ أيضًا: Kraken تستعيد 3 مليون دولار مع تزايد الانتقادات الموجهة لـ CertiK
وفقاً لـ ImmuneFi، شهد الربع الثاني وصول 509 مليون دولار من الهجمات، بزيادة بنسبة 91% مقارنة بالفترة نفسها من عام 2023. تباطأت الهجمات والاختراقات خلال الأسواق الهابطة، لكنها نمت فوراً مع زيادة احتياطيات DeFi. في عام 2024، كان هناك عدد أقل من الهجمات، لكنها كانت مستهدفة بعناية أكبر لبروتوكولات محددة ونقاط ضعفها.
نمت DeFi في تعقيدها، وانتشرت عبر عدة سلاكت L2. تفتح الجسور والعقود الذكية والأصول المعبأة الباب أمام الاستغلال. المصدر الكبير الآخر للسرقة هو هجمات MEV، أو هجمات الساندويتش، التي تهدف إلى السبق في تنفيذ أوامر تجار DEX.
زاش إكس بي تي (ZachXBT)، باحث بارز في استغلال البلوكشين، كشف مؤخراً عن مهاجم MEV.
كتحديث، يسعدني مشاركة أن روبرت روب، المعروف بـ @pokerbrat2019، قد اعترف بالذنب يوم الجمعة بشأن مخططه للاحتيال في استثمار روبوت MEV، ويواجه الآن عقوبة تصل إلى 20 عاماً في السجن.
في ديسمبر 2023، نشرت منشوراً يوضح تفاصيل 11+ مستثمراً تعرضوا للضحية وكشفت فيه عن… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa
— ZachXBT (@zachxbt) يونيو 24، 2024
تهدف Solana وJito DAO أيضاً إلى إبطاء نشاط MEV والسماح للمتداولين بالتجزئة بنشر أوامر لن يتم استهدافها.
الفئة الكبيرة الأخرى من الهجمات والاستغلال التي تستهدف مستخدمي Web3 تشمل محاولات تفريغ المحافظ الفردية. يمكن سحب الأموال من المحافظ عن طريق حقن عناوين مزيفة، أو عقود ذكية خبيثة، أو روابط شراء NFT مزيفة.
المسابقات والمكافآت تجذب مطوري Web3
تقدم ImmuneFi أيضاً تحديات عن بُعد وحضورية لخبراء الأمان. دعت ImmuneFi المطورين لحضور حدث مباشر في بروكسل، خلال حدث عام لأمان DeFi. أثبتت ImmuneFi نفسها كأحد المنصات المفضلة للفرص المدفوعة الجديدة والاختراق الأخلاقي.
ساعد إطلاق بروتوكولات Web3 وDeFi جديدة متعددة ImmuneFi على جذب المزيد من المخترقين الأخلاقيين. في يونيو، سجلت المنصة إنجازاً بـ 100 مليون دولار تم دفعها لصائدي الأخطاء.
اقرأ أيضًا: تضاعف عمليات الاختراق والاحتيال في مجال العملات الرقمية خلال الربع 2 من 2024: تقرير
وضعت ImmuneFi مكافأة تصل إلى 5000 دولار، متاحة خلال تحدي 8 يوليو في بروكسل. تجمع ImmuneFi باستمرار بين فرص المكافآت والاختبار لخبراء الأمان. تجلب المنصة مكافآت بمقاييس مختلفة، تغطي كل من العقود الذكية المتخصصة والبروتوكولات الكبيرة.
واحدة من أكبر المكافآت في مساحة DeFi هي تلك الخاصة بـ Morpho، وهو مجمع لصناديق الإقراض. تهدف Morpho إلى حماية 1.85 مليار دولار من القيمة المقفلة، وقد وصلت مؤخراً إلى أعلى مستوى لها على الإطلاق. لهذا السبب، وسعت Morpho صندوق المكافآت الخاص بها إلى 2.5 مليون دولار. وجهت Morphو نداءً مباشراً لاختبار عقود ذكية محددة تشكل العمود الفقري لنشاطها.
أعلى المكافآت الجديدة لعقود Morpho الذكية:
Morpho Blue: 2.5 مليون دولار
عقود Morpho Blue الطرفية: 1.5 مليون دولار
MetaMorpho: 1.5 مليون دولار
Morpho Optimizers = 555 ألف دولارتعرف على المزيد حول المكافأة على @immunefi 👇https://t.co/YqWxwIzQea
— Morpho 🦋 (@Morpho) يونيو 27، 2024
وفقاً لـ Certik، تحتوي جميع بروتوكولات Web3 تقريباً على مخاطر لم يتم اكتشافها بعد. تضع معايير Certik المحفظة والنظام البيئي كأكثر الأنظمة أماناً في Web3.
بالإضافة إلى ذلك، جلب صيف عام 2024 موجة شبه مستمرة من الرموز الجديدة. والآن، تحاول منصات DEX والمحافظ والخدمات الأخرى بناء قوائم بيضاء وتحديد الرموز الخطرة المحتملة وعمليات السحب الاحتيالي بسرعة.
ستبدأ فعالية Code Hawks مع TempleDAO في 4 يوليو. كل أسبوع في يوليو، سيتم فتح مسابقة جديدة مع مكافأة لمنصة مختلفة. سيكون لمراجعة TempleDAO صندوق جوائز بقيمة 25,000 USDC لمكتشفي الأخطاء الناجحين. تهدف Code Hawks إلى الاستمرار في إشراك البروتوكولات الكبيرة، بينما تبني لوحة متصدرين لأفضل مكتشفي الأخطاء.
تقرير من Cryptopolitan بقلم هريستينا فاسيليفا
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
