Ethereum ist die erste Wahl für Whitehat-Hacker, aber neue Konkurrenten steigen auf

Ethereum bleibt die bevorzugte Blockchain für Krypto-Whitehat-Hacker, wobei 87 % sie weiterhin bevorzugen. Andere Blockchain-Netzwerke wie Polygon, Arbitrum, Optimism und Solana gewinnen jedoch an Beliebtheit, laut Immunefi, einem Unternehmen für Bug-Bounty- und Sicherheitsdienste.

Die Bericht bietet wichtige Einblicke in die 2024-Trends innerhalb des Ökosystems der Krypto-Whitehat-Hacker. Es untersucht Motivationen und Herausforderungen sowie Chancen im Web3-Bereich.

Ethereum dominiert die Vorlieben der Whitehats, während Polygon stark zunimmt

Ethereum behielt seine hohe Beliebtheit bei Whitehats, wobei 87 % der Krypto-Whitehat-Hacker von der Blockchain angezogen wurden, ein Rückgang von 94 % im Jahr 2023. Polygon verdrängte Solana vom zweiten Platz und kletterte auf ein Interesse von 59 %. Solana erhöhte jedoch seinen Anteil von 32 % im Jahr 2023 auf 42 % im Jahr 2024 und bleibt das sechstbeliebteste Netzwerk unter Whitehats.

Die vergleichsweise neueren Ethereum-Layer-2s Arbitrum und Optimism kletterten auf den dritten und vierten Platz, mit 47 % bzw. 45 % der Hacker, die an diesen Chains interessiert waren. BNB Chain, Base, Avalanche, Cosmos und Tezos waren ebenfalls bei Whitehats beliebt, obwohl Near, Polkadot und Fantom nach 2023 an Beliebtheit verloren haben.

Die Mehrheit der Whitehats gab an, keine KI-Tools in ihren Sicherheitspraktiken zu verwenden. Einige sagen jedoch, sie integrieren Tools wie ChatGPT, Gemini und CensysGPT für Aufgaben wie die Prüfung von Smart Contracts. 

Die Höhe des Bountys treibt die Whitehat-Teilnahme an, während die Community für Blockchain-Sicherheit wächst

Whitehat-Hacker suchen nur nach Schwachstellen oder Exploits, wenn sie dies gesetzlich erlaubt ist. Zu den wichtigsten Problemen, die Krypto-Whitehat-Hacker in diesem Jahr ansprachen, gehörte die unsachgemäße Eingabevalidierung, die von 9 % auf 47 % aller von Whitehat-Hackern angegriffenen Schwachstellen stieg. 

Reentrancy-Angriffe, die die Ausführung von Code zur Erschöpfung von Smart Contracts beinhalten, gingen von 43 % im Jahr 2023 auf 16 % zurück. Falsche Berechnungen und unzureichende Zugriffskontrollen waren ebenfalls signifikante Schwachstellen und machten jeweils 35 % bzw. 32 % aus. Während 74 % der Whitehats glauben, dass die Angriffsflächen in der Krypto-Branche expandieren, markiert dies einen leichten Rückgang gegenüber 2023. 

Währenddessen bleibt die Höhe des Bountys der Hauptfaktor, der die Whitehat-Teilnahme an Programmen beeinflusst, obwohl dies von 66 % im Jahr 2023 auf 61 % gesunken ist. Weitere wichtige Faktoren sind der Umfang des Programms, das Vertrauen in die Marke und die Effizienz der Kommunikation.

Mit über 45.000 Forschern behauptet Immunefi, die größte Blockchain-Sicherheitscommunity zu betreiben. Außerdem geben sie an, über 25 Mrd. USD an Benutzerfonds gesichert und mehr als 100 Mio. USD an Bounties ausgezahlt zu haben. Die höchste Belohnung bis heute betrug 10 Mio. USD für eine Schwachstelle, die im Cross-Chain-Protokoll von Wormhole entdeckt wurde.

Mitchell Amador, Gründer und CEO von Immunefi, betonte das wachsende Interesse sowohl an finanziellen als auch an technischen Möglichkeiten innerhalb des Sektors. Er stellte fest, dass die Branche eine Umgebung schaffen muss, die die nächste Generation von Sicherheitsexperten unterstützt, da mehr Forscher das Hacking als Hauptberuf verfolgen.