Web3- und DeFi-Protokolle versammeln sich, um die Sicherheit des Sektors zu erhöhen
Ein Blockchain-Hacker
- Es stehen weitere groß angelegte Prämien für das Testen von Smart Contracts in DeFi und Web3 zur Verfügung.
- MakerDAO und Morpho bieten die höchsten Prämien. ImmuneFi ist die Hauptquelle für Herausforderungen für ethische Hacker.
- Code Hawks wird im Juli jede Woche eine neue Herausforderung anbieten.
Sicherheit wird wieder zu einem Anliegen, da DeFi-Protokolle und Web3-Projekte ihre Liquidität erhöht haben. Komplexere dezentrale Systeme eröffnen neue Möglichkeiten für Angriffe und Exploits.
Mehrere hochkarätige Protokolle werden Forschung und Veranstaltungen für die Web3-Sicherheit finanzieren, was sich auch auf DeFi-Protokolle auswirkt. Dazu gehört MakerDAO, das eine direkte Investition in SherlockDeFi tätigt, ein auf die Sicherheit dezentraler Protokolle spezialisiertes Unternehmen.
Auch lesen: CertiK erklärt ethischen Hacking-Standpunkt, Kraken gibt vollständige Rückerstattung der Mittel zu
Im Fall von Sherlock bietet die Organisation mehrere gezielte Herausforderungen für die Nutzung und Prüfung von DEX oder anderen Apps an. Die MakerDAO-Herausforderung ist die bisher größte, mit einer Belohnung, die das Zehnfache des üblichen Pools für SherlockDeFi beträgt.
Sherlock hat mit etablierten Web3-Sicherheitsexperten zusammengearbeitet und 167 Prüfungsereignisse bisher abgeschlossen. Sherlocks Prüfungen behaupten, 383 kritische Fehler verhindert zu haben, die vor den Mainnet-Starts für mehrere Projekte entdeckt wurden.
Es entwickelt sich zu einem Web3-Sicherheits-Sommer.
– @CodeHawks bringt jeden Freitag im Juli einen neuen Wettbewerb
– @MakerDAO $1.35 Millionen auf @sherlockdefi
– @immunefi hostet einen Millionendollar-Attackathon— funkornaut (@funkornaut) Juni 27, 2024
Exploits beschleunigen sich, was zu einem Web3-Sicherheits-Sommer führt
Allein im Juni erlebte die Krypto-Welt zwei hochkarätige Exploits – UwU Lend, das $20 Mio. durch einen Smart Contract verlor, und Krakens $3 Mio. ethischer Hack durch Certik. Die Velocore-Börse verlor auch $6,8 Mio. bei Angriffen auf ihre ZKSync- und Linea-Pools. Im Juni verzeichnete ImmuneFi 12 Vorfälle, die bis zu $78 Mio. kosteten.
Auch lesen: Kraken erholt $3M, während die Kritik an CertiK zunimmt
Laut ImmuneFi begann Q2 mit $509 Mio. an Exploits, einem Anstieg von 91 % im Vergleich zum gleichen Zeitraum 2023. Exploits und Hacks verlangsamteten sich während Bärenmärkten, wuchsen jedoch sofort, als DeFi seine Bestände erhöhte. Im Jahr 2024 gab es eine geringere Anzahl von Hacks, die jedoch gezielter auf spezifische Protokolle und ihre Schwächen abzielten.
DeFi hat an Komplexität gewonnen und sich auf mehrere L2-Netzwerke ausgebreitet. Die Bridges, Smart Contracts und umgewandelten Assets öffnen die Tür für Exploits. Die andere große Quelle für Diebstähle sind MEV-Angriffe, auch Sandwich-Angriffe genannt, die darauf abzielen, DEX-Händler vorwegzunehmen.
ZachXBT, ein hochkarätiger Forscher für Blockchain-Exploits, hat kürzlich einen MEV-Angriff aufgedeckt.
Als Update freue ich mich, mitteilen zu können, dass Robert Robb, aka @pokerbrat2019, am Freitag schuldig sprach für sein MEV-Bot-Anlagebetrugs-Schema und nun bis zu 20 Jahre Gefängnis riskiert.
Im Dezember 2023 veröffentlichte ich einen Beitrag, der 11+ Investoren detailliert beschrieb, die Opfer wurden, und enthüllte sein… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa
— ZachXBT (@zachxbt) Juni 24, 2024
Solana und die Jito-DAO zielen ebenfalls darauf ab, die MEV-Aktivität zu verlangsamen und Privatanlegern zu ermöglichen, Aufträge zu platzieren, die nicht angegriffen werden.
Die andere große Klasse von Angriffen und Exploits für Web3-Nutzer umfasst Versuche, einzelne Wallets zu leeren. Gelder aus Wallets können durch das Einfügen gefälschter Adressen, bösartiger Smart Contracts oder gefälschter NFT-Kauf-Links entwendet werden.
Wettbewerbe und Belohnungen ziehen Web3-Entwickler an
ImmuneFi bietet auch Fern- und Präsenzherausforderungen für Sicherheitsexperten an. ImmuneFi richtete einen Aufruf an Entwickler für eine Live-Veranstaltung in Brüssel während einer allgemeinen DeFi-Sicherheitsveranstaltung. ImmuneFi hat sich als eine der führenden Plattformen für neue bezahlte Möglichkeiten und ethisches Hacking etabliert.
Der Start mehrerer neuer Web3- und DeFi-Protokolle half ImmuneFi, mehr ethische Hacker anzuziehen. Im Juni erreichte der Aggregator einen Meilenstein mit $100 Mio., die an Bug-Hunter ausgezahlt wurden.
Auch lesen: Krypto-Hacks und -Betrügereien verdoppelten sich im Q2 2024: Bericht
ImmuneFi richtete eine Belohnung von bis zu $5.000 ein, die während der Herausforderung am 8. Juli in Brüssel verfügbar war. ImmuneFi aggregiert ständig Belohnungs- und Testmöglichkeiten für Sicherheitsexperten. Die Plattform bringt Belohnungen in allen Größenordnungen, die sowohl Nischen-Smart Contracts als auch große Protokolle abdecken.
Eine der größten Belohnungen im DeFi-Bereich ist die von Morpho, einem Aggregator von Kreditpools. Morpho zielt darauf ab, $1,85 Mrd. an gebundenem Wert zu schützen, der kürzlich ein Allzeithoch erreichte. Aus diesem Grund erweiterte Morpho seine Bug-Bounty-Vault auf $2,5 Mio. Morpho richtete einen direkten Aufruf, spezifische Smart Contracts zu testen, die das Rückgrat seiner Aktivitäten bilden.
Die neuen Höchstprämien für die Smart Contracts von Morpho:
Morpho Blue: $2.5M
Morpho Blue Peripherie-Verträge: $1.5M
MetaMorpho: $1.5M
Morpho Optimizer = $555kErfahren Sie mehr über die Belohnung auf @immunefi 👇https://t.co/YqWxwIzQea
— Morpho 🦋 (@Morpho) Juni 27, 2024
Laut Certik enthalten fast alle Web3-Protokolle noch unentdeckte Risiken. Die Standards von Certik stufen die Wemix Wallet und das Ökosystem als das sicherste im Web3 ein.
Darüber hinaus brachte der Sommer 2024 eine fast konstante Welle neuer Token. Jetzt versuchen DEX, Wallets und andere Dienste, Whitelists zu erstellen und potenziell riskante Token und Rug-Pulls schnell zu kennzeichnen.
Das Code-Hawks-Event beginnt am 4. Juli mit TempleDAO. Jede Woche im Juli wird ein neuer Wettbewerb mit einer Belohnung für eine andere Plattform eröffnet. Die TempleDAO-Prüfung wird einen Preispool von 25.000 USDC für erfolgreiche Bug-Hunter haben. Code Hawks zielt darauf ab, große Protokolle einzubinden und gleichzeitig eine Bestenliste der besten Bug-Hunter aufzubauen.
Bericht von Cryptopolitan von Hristina Vasileva
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
