イーサリアムはホワイトハットハッカーのトップチョイスだが、新たな競合が台頭

イーサリアムは暗号通貨のホワイトハットハッカーにとって好まれるブロックチェーンであり、87%がまだそれを支持しています。しかし、Polygon、Arbitrum、Optimism、Solanaなどの他のブロックチェーンネットワークも注目を集めており、 バグバウンティおよびセキュリティサービス会社のImmunefiによるとです。

この レポート は、暗号通貨ホワイトハットハッカーエコシステム内の2024年のトレンドに関する重要な洞察を提供します。それは、web3空間における動機、課題、そして機会を探ります。

イーサリアムがホワイトハットの好みを支配し、Polygonが急伸

イーサリアムは ホワイトハット, の間で高い人気を維持しており、87%の暗号通貨ホワイトハットハッカーがブロックチェーンに惹かれています。これは2023年の94%から減少しました。PolygonはSolanaを2位から追い落とし、59%の関心に上昇しました。しかし、Solanaは2023年の32%から2024年に42%にシェアを増やし、ホワイトハットにとって6番目に望ましいネットワークであり続けています。

比較的新しいArbitrumとOptimismのイーサリアムレイヤー2は3位と4位に上昇し、それぞれ47%と45%のハッカーがこれらのチェーンに関心を持っています。BNB Chain、Base、Avalanche、Cosmos、Tezosもホワイトハットの間で人気がありましたが、Near、Polkadot、Fantomは2023年以降好まれなくなりました。

ホワイトハットの大多数は、セキュリティ実務でAIツールを使用していないと報告しました。しかし、一部の人は、スマートコントラクトの監査などのタスクにChatGPT、Gemini、CensysGPTなどのツールを組み込んでいると述べています。 

バウンティサイズがホワイトハットの参加を牽引し、成長するブロックチェーンセキュリティコミュニティ

ホワイトハットハッカーは、法的に許可されている場合にのみ脆弱性やエクスプロイトを追求します。今年、暗号通貨ホワイトハットハッカーによって指摘された主要な問題の一つは、不適切な入力検証で、これはホワイトハットハッカーがターゲットにするすべての脆弱性の9%から47%に増加しました。 

スマートコントラクトを枯渇させるためにコード実行を使用する再帰呼び出し攻撃は、2023年の43%から16%に減少しました。計算の誤りや不十分なアクセス制御も重要な脆弱性であり、それぞれ35%と32%を占めました。ホワイトハットの74%が暗号通貨の攻撃表面が拡大していると信じていますが、これは2023年からわずかな減少です。 

一方、バウンティサイズはプログラムへのホワイトハットの参加に影響を与える主要な要因であり続けていますが、これは2023年の66%から61%に減少しました。他の重要な要因には、プログラムの範囲、ブランドへの信頼、およびコミュニケーションの効率性が含まれます。

Immunefiは45,000人以上のリサーチャーを擁し、最大のブロックチェーンセキュリティコミュニティを運営していると主張しています。さらに、彼らはユーザー資金を250億ドル以上節約し、1億ドル以上のバウンティを支払ったと述べています。これまでの最高報酬は、Wormholeのクロスチェーンプロトコルで発見された脆弱性に対して1000万ドルでした。

Immunefiの創設者兼CEOであるMitchell Amador氏は、セクター内での金融的および技術的機会の関心の高まりを強調しました。彼は、より多くのリサーチャーがハッキングを主要な職業として追求するにつれて、業界が次世代のセキュリティ専門家を支援する環境を作成しなければならないと指摘しました。