Web3 y protocolos DeFi se reúnen para aumentar la seguridad del sector
Un hacker de blockchain
- Hay más recompensas a gran escala disponibles para probar contratos inteligentes en DeFi y Web3.
- MakerDAO y Morpho ofrecen las mayores recompensas. ImmuneFi es la principal fuente de desafíos para hackers éticos.
- Code Hawks ofrecerá un nuevo desafío cada semana en julio.
La seguridad se está convirtiendo nuevamente en una preocupación, ya que los protocolos DeFi y los proyectos Web3 han aumentado su liquidez. Los sistemas descentralizados más complejos abren nuevas posibilidades para ataques y exploits.
Varios protocolos de alto perfil financiarán investigaciones y eventos para la seguridad de Web3, lo que también afecta a los protocolos DeFi. Entre ellos se encuentra MakerDAO, con una inversión directa en SherlockDeFi, una empresa especializada en la seguridad de protocolos descentralizados.
También leer: CertiK explica su postura sobre hacking ético; Kraken admite la devolución total de los fondos
En el caso de Sherlock, la organización ofrece múltiples desafíos dirigidos para el uso y auditoría de DEX u otras aplicaciones. El desafío de MakerDAO es el más grande hasta ahora, con una recompensa que es 10 veces el pool habitual para SherlockDeFi.
Sherlock ha trabajado con expertos establecidos en seguridad de Web3 y ha cerrado 167 eventos de auditoría hasta ahora. Las auditorías de Sherlock afirman haber prevenido 383 errores críticos, detectados antes del lanzamiento en mainnet para múltiples proyectos.
Se está perfilando como un verano de seguridad Web3.
– @CodeHawks está trayendo una nueva competencia cada semana en julio
– @MakerDAO $1.35 millones en @sherlockdefi
– @immunefi está organizando un attackathon de un millón de dólares— funkornaut (@funkornaut) June 27, 2024
Los exploits se aceleran, llevando a un verano de seguridad Web3
Solo en junio, el mundo de las criptomonedas fue testigo de dos exploits de alto perfil: UwU Lend, que perdió 20 millones de dólares a través de un contrato inteligente, y el hackeo ético de Kraken de 3 millones de dólares por parte de Certik. El exchange Velocore también perdió 6,8 millones de dólares en ataques contra sus pools de ZKSync y Linea. En junio, ImmuneFi registró 12 incidentes, que se llevaron tanto como 78 millones de dólares.
También leer: Kraken recupera $3M mientras aumenta la crítica hacia CertiK
Según ImmuneFi, el segundo trimestre llegó con 509 millones de dólares en exploits, un aumento del 91 % en comparación con el mismo período de 2023. Los exploits y hackeos se ralentizaron durante los mercados bajistas, pero crecieron inmediatamente a medida que DeFi aumentaba sus tenencias. En 2024, hubo un número menor de hackeos, pero más cuidadosamente dirigidos a protocolos específicos y sus debilidades.
DeFi ha crecido en complejidad, extendiéndose a varias cadenas L2. Los puentes, contratos inteligentes y activos envueltos abren la puerta a exploits. La otra gran fuente de robo son los ataques MEV, o ataques sándwich, que tienen como objetivo hacer front-running a los traders de DEX.
ZachXBT, un investigador de alto perfil de exploits de blockchain, expuso recientemente a un atacante MEV.
Como actualización, me complace compartir que Robert Robb, también conocido como @pokerbrat2019, se declaró culpable el viernes por su esquema de fraude de inversión de bots MEV y ahora enfrenta hasta 20 años de prisión.
En diciembre de 2023 hice una publicación que detallaba a más de 11 inversores que fueron víctimas y revelé su… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa
— ZachXBT (@zachxbt) junio 24, 2024
Solana y Jito DAO también tienen como objetivo ralentizar la actividad MEV y permitir que los traders minoristas publiquen órdenes que no serán atacadas.
La otra gran clase de ataques y exploits para los usuarios de Web3 incluye intentos de vaciar billeteras individuales. Los fondos de las billeteras pueden ser tomados mediante la inyección de direcciones falsas, contratos inteligentes maliciosos o enlaces falsos de compra de NFT.
Las competiciones y recompensas atraen a desarrolladores Web3
ImmuneFi también está ofreciendo desafíos tanto a distancia como presenciales para expertos en seguridad. ImmuneFi hizo una llamada a los desarrolladores para un evento en vivo en Bruselas, durante un evento general de seguridad DeFi. ImmuneFi se ha establecido como una de las plataformas de referencia para nuevas oportunidades pagadas y hacking ético.
El lanzamiento de múltiples nuevos protocolos Web3 y DeFi ayudó a ImmuneFi a atraer a más hackers éticos. En junio, el agregador alcanzó un hito con 100 millones de dólares pagados a cazadores de errores.
También leer: Los hackeos y estafas de criptomonedas se duplicaron en el 2 2024: Informe
ImmuneFi estableció un premio de hasta $5,000, disponible durante el desafío del 8 de julio en Bruselas. ImmuneFi también está constantemente agregando oportunidades de premios y pruebas para expertos en seguridad. La plataforma reúne premios de todas las escalas, cubriendo tanto contratos inteligentes de nicho como grandes protocolos.
Uno de los premios más grandes en el espacio DeFi es el de Morpho, un agregador de pools de préstamos. Morpho busca proteger $1.85 mil millones en valor bloqueado, alcanzando recientemente un máximo histórico. Por esta razón, Morpho amplió su bóveda de premios por errores a $2.5 millones. Morpho hizo una llamada directa para probar contratos inteligentes específicos que forman la columna vertebral de su actividad.
Las nuevas recompensas máximas para los contratos inteligentes de Morpho:
Morpho Blue: $2.5M
Contratos periféricos de Morpho Blue: $1.5M
MetaMorpho: $1.5M
Optimizadores de Morpho = $555kMás información sobre la recompensa en @immunefi 👇https://t.co/YqWxwIzQea
— Morpho 🦋 (@Morpho) June 27, 2024
Según Certik, casi todos los protocolos Web3 contienen riesgos aún no descubiertos. Los estándares de Certik sitúan a la cartera y ecosistema Wemix como los más seguros posibles en Web3.
Además, el verano de 2024 trajo una ola casi constante de nuevos tokens. Ahora, los DEX, carteras y otros servicios están intentando construir listas blancas y marcar rápidamente los tokens potencialmente riesgosos y las estafas de 'rug pull'.
El evento Code Hawks comenzará con TempleDAO, el 4 de julio. Cada semana de julio, se abrirá una nueva competición con un premio para una plataforma diferente. La auditoría de TempleDAO tendrá un premio de 25,000 USDC para los cazadores de errores exitosos. Code Hawks tiene como objetivo seguir involucrando a grandes protocolos, mientras construye un ranking de los mejores cazadores de errores.
Reporte de Cryptopolitan por Hristina Vasileva
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
