Protocolli Web3 e DeFi si riuniscono per aumentare la sicurezza del settore

La sicurezza sta diventando di nuovo una preoccupazione, poiché i protocolli DeFi e i progetti Web3 hanno aumentato la loro liquidità. Sistemi decentralizzati più complessi aprono nuove possibilità per attacchi ed exploit. 

Diversi protocolli di alto profilo finanzieranno ricerche ed eventi per la sicurezza Web3, che influisce anche sui protocolli DeFi. Tra questi c'è MakerDAO, con un investimento diretto in SherlockDeFi, un'azienda specializzata nella sicurezza dei protocolli decentralizzati. 

Leggi anche: CertiK spiega la posizione sull'hacking etico, Kraken ammette il rimborso completo dei fondi

Nel caso di Sherlock, l'organizzazione offre diverse sfide mirate per l'uso e l'audit di DEX o altre app. La Sfida MakerDAO è la più grande finora, con una bounty che è 10 volte il pool solito per SherlockDeFi. 

Sherlock ha lavorato con esperti di sicurezza Web3 affermati e ha chiuso 167 eventi di audit finora. Gli audit di Sherlock affermano di aver impedito 383 bug critici, catturati prima del lancio su mainnet per diversi progetti.

Si sta configurando come un'estate della sicurezza Web3.

– @CodeHawks porterà una nuova competizione ogni settimana a luglio
– @MakerDAO $1.35 milioni su @sherlockdefi
– @immunefi ospiterà un attackathon da un milione di dollari

— funkornaut (@funkornaut) Giugno 27, 2024

Gli exploit accelerano, portando all'estate della sicurezza Web3

Solo a giugno, il mondo delle criptovalute ha assistito a due exploit di alto profilo: UwU Lend, che ha perso 20 milioni di dollari attraverso un contratto intelligente, e l'hacking etico di Kraken da parte di Certik per 3 milioni di dollari. Anche lo scambio Velocore ha perso 6,8 milioni di dollari in attacchi contro i suoi pool ZKSync e Linea. A giugno, ImmuneFi ha registrato 12 incidenti, che hanno portato via fino a 78 milioni di dollari.

Leggi anche: Kraken recupera $3M mentre si intensificano le critiche contro CertiK

Secondo ImmuneFi, il Q2 è arrivato con 509 milioni di dollari in exploit, un aumento del 91% rispetto allo stesso periodo del 2023. Gli exploit e gli hackeraggi si sono rallentati durante i mercati ribassisti, ma sono cresciuti immediatamente man mano che il DeFi aumentava le sue posizioni. Nel 2024, c'è stato un numero minore di hackeraggi, ma più mirati a protocolli specifici e alle loro debolezze.

Il DeFi è cresciuto in complessità, diffondendosi su diverse catene L2. I bridge, i contratti intelligenti e gli asset wrapped aprono la porta agli exploit. L'altra grande fonte di furto sono gli attacchi MEV, o attacchi sandwich, che mirano a front-run i trader DEX. 

ZachXBT, un ricercatore di alto profilo degli exploit blockchain, ha recentemente esposto un attaccante MEV. 

Come aggiornamento, sono lieto di condividere che Robert Robb aka @pokerbrat2019 ha appena dichiarato colpevole venerdì per il suo schema di frode di investimento con bot MEV e ora rischia fino a 20 anni di prigione.

A dicembre 2023 ho pubblicato un post che dettagliava 11+ investitori che erano stati vittimizzati e ho rivelato il suo… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa

— ZachXBT (@zachxbt) 26 giugno 24 2024

Anche Solana e Jito DAO mirano a rallentare l'attività MEV e consentire ai trader retail di pubblicare ordini che non saranno attaccati. 

L'altra grande classe di attacchi ed exploit per gli utenti Web3 include tentativi di svuotare i portafogli individuali. I fondi dai portafogli possono essere prelevati iniettando indirizzi falsi, contratti intelligenti malevoli o link di acquisto NFT falsi. 

Concorsi e bounties attirano sviluppatori Web3

ImmuneFi offre anche sfide a distanza e in presenza per gli esperti di sicurezza. ImmuneFi ha lanciato un appello agli sviluppatori per un evento dal vivo a Bruxelles, in occasione di un evento generale sulla sicurezza DeFi. ImmuneFi si è affermata come una delle piattaforme di riferimento per nuove opportunità retribuite e hacking etico. 

Il lancio di numerosi nuovi protocolli Web3 e DeFi ha aiutato ImmuneFi ad attrarre più hacker etici. A giugno, l'aggregatore ha raggiunto un traguardo con $100M distribuiti ai cacciatori di bug.

Leggi anche: Gli hackeraggi e le truffe crypto sono raddoppiati nel Q2 2024: Rapporto

ImmuneFi ha istituito una bounty fino a $5,000, disponibile durante la sfida del 8 luglio a Bruxelles. ImmuneFi aggrega costantemente opportunità di bounty e test per gli esperti di sicurezza. La piattaforma riunisce bounty di tutte le scale, che coprono sia smart contract di nicchia che grandi protocolli. 

Una delle bounty più grandi nello spazio DeFi è quella di Morpho, un aggregatore di pool di prestito. Morpho mira a proteggere $1.85B di valore bloccato, raggiungendo recentemente un massimo storico. Per questo motivo, Morpho ha ampliato il suo vault di bug bounty a $2.5M. Morpho ha lanciato un appello diretto per testare specifici smart contract che costituiscono la spina dorsale della sua attività. 

Le nuove bounty massime per gli smart contract di Morpho:

Morpho Blue: $2.5M
Contratti periferici di Morpho Blue: $1.5M
MetaMorpho: $1.5M
Morpho Optimizers = $555k

Scopri di più sulla bounty su @immunefi 👇https://t.co/YqWxwIzQea

— Morpho 🦋 (@Morpho) Giugno 27, 2024

Secondo Certik, quasi tutti i protocolli Web3 contengono ancora rischi non scoperti. Gli standard di Certik collocano il portafoglio e l'ecosistema Wemix come i più sicuri possibili in Web3. 

Inoltre, l'estate del 2024 ha portato una quasi costante ondata di nuovi token. Ora, DEX, portafogli e altri servizi stanno cercando di creare whitelist e segnalare rapidamente potenziali token rischiosi e rug-pull.

L'evento Code Hawks inizierà con TempleDAO, dal 4 luglio. Ogni settimana di luglio, si aprirà una nuova competizione con una bounty per una piattaforma diversa. L'audit di TempleDAO avrà un pool di premi di 25.000 USDC per i cacciatori di bug di successo. Code Hawks mira a continuare a coinvolgere grandi protocolli, costruendo al contempo una classifica dei migliori cacciatori di bug.

Reportage di Cryptopolitan di Hristina Vasileva