- DeFi と Web3 のスマートコントラクトテストのための大規模なバウンティがさらに利用可能になりました。
- MakerDAO と Morpho が最大規模のバウンティを提供しています。ImmuneFi は倫理的ハッカーにとって主要な課題源です。
- Code Hawks は 7 月、毎週新しいチャレンジを提供します。
DeFiプロトコルやWeb3プロジェクトの流動性が増加するにつれ、セキュリティが再び懸念事項となっています。より複雑な分散型システムは、攻撃や脆弱性突きの新たな可能性を開きます。
MakerDAOなど、いくつかの著名なプロトコルがWeb3セキュリティのための研究やイベントに資金を提供します。これらはDeFiプロトコルにも影響を与えます。MakerDAOは、分散型プロトコルのセキュリティに特化した企業であるSherlockDeFiへの直接投資を行っています。
関連記事： CertiKは倫理的ハッキングの立場を説明し、Krakenは資金の全額返還を認める
Sherlockの場合、同組織はDEXやその他のアプリの使用と監査のための複数のターゲット型チャレンジを提供しています。 MakerDAOチャレンジ はこれまでで最大規模で、SherlockDeFiの通常のプールよりも10倍の報奨金が設定されています。
Sherlockは確立されたWeb3セキュリティの専門家と協力しており、これまでに167件の 監査イベント を完了しています。Sherlockの監査によると、複数のプロジェクトのメインネットローンチ前に383件の重大なバグを防止し、検出しました。
Web3セキュリティの夏が形成されつつあります。
– @CodeHawks は7月に毎週新しい競技を開催します
– @MakerDAO $1.35百万を @sherlockdefi
– @immunefi が100万ドルの攻撃アスロンを開催— funkornaut (@funkornaut) 6月 27日、2024
脆弱性突きの加速により、Web3セキュリティの夏へ
6月だけでも、暗号通貨世界では2件の著名な脆弱性突きの事件が発生しました。UwU Lendはスマートコントラクトを通じて2,000万ドルを損失し、KrakenはCertiKによる倫理的ハッキングで300万ドルを損失しました。Velocore取引所も、ZKSyncおよびLineaプールに対する攻撃で680万ドルを損失しました。6月にImmuneFiが記録した12件のインシデントにより、合計7,800万ドルが奪われました。
関連記事： CertiKへの批判が高まる中、Krakenが$3Mを回復
ImmuneFiによると、第2四半期には5億900万ドルの脆弱性突きの被害があり、2023年同期比で91%増加しました。脆弱性突きの事件やハッキングはベアマーケット（下落相場）中は減少しましたが、DeFiが保有資産を増やすとすぐに増加しました。2024年はハッキング件数は減少しましたが、特定のプロトコルとその弱点をより慎重に狙う傾向がありました。
DeFiは複雑さを増し、複数のL2チェーンに広がっています。ブリッジ、スマートコントラクト、ラップド資産は脆弱性突きの入り口を開きます。盗難のもう一つの大きな原因は、MEV攻撃、またはサンドイッチ攻撃であり、DEXトレーダーのフロントランニングを狙います。
ブロックチェーンの脆弱性突きの著名な研究者であるZachXBTは、最近あるMEV攻撃者を暴きました。
更新情報として、ロバート・ロブ（別名：@pokerbrat2019）が金曜日に有罪を認め、MEVボット投資詐欺事件で最大20年の刑に処される可能性があることを共有できることを嬉しく思います。
2023年12月、私は11人以上の投資家が被害を受けたことを詳述し、彼の… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa
— ZachXBT (@zachxbt) 6月 24, 2024
SolanaおよびJito DAOもMEV活動の抑制を目指し、小口トレーダーが攻撃されない注文を投稿できるようにする予定です。
Web3ユーザーに対する攻撃や脆弱性突きの他の主要なクラスには、個人のウォレットから資金を奪おうとする試みがあります。ウォレットの資金は、偽のアドレスの注入、悪意のあるスマートコントラクト、または偽のNFT購入リンクを通じて奪われる可能性があります。
競技と報奨金がWeb3開発者を惹きつける
ImmuneFiは、セキュリティ専門家向けに遠隔および対面のチャレンジを提供しています。ImmuneFiは、一般的なDeFiセキュリティイベントの一環として、ブリュッセルでのライブイベントに向けて開発者に応募を呼びかけました。ImmuneFiは、新しい有料機会や倫理的ハッキングの主要プラットフォームの一つとして確立されています。
複数の新しいWeb3およびDeFiプロトコルの立ち上げにより、ImmuneFiはより多くの倫理的ハッカーを引き付けました。6月、アグリゲーターはバグハンターに1億ドルを支払うというマイルストーンに到達しました。
関連記事： 暗号ハッキングと詐欺がQ2 2024で2倍に：レポート
ImmuneFiは、7月8日のブリュッセルでのチャレンジ中に利用可能な最大5,000ドルの報奨金を設定しました。ImmuneFiは、セキュリティ専門家向けの報奨金とテスト機会を絶えず集約しています。このプラットフォームは、ニッチなスマートコントラクトから大規模なプロトコルまで、あらゆる規模の報奨金を提供します。
DeFi空間における最大の報奨金の一つは、融資プールのアグリゲーターであるMorphoによるものです。Morphoは、最近過去最高値を更新した18億5,000万ドルのロックされた価値を保護することを目指しています。その理由から、Morphoはバグ報奨金プールを250万ドルに拡大しました。Morphoは、その活動の中核をなす特定のスマートコントラクトのテストを直接的に呼びかけました。
Morpho のスマートコントラクトに対する新たな最大バウンティ：
Morpho Blue: $2.5M
Morpho Blue パリフェリーコントラクト: $1.5M
MetaMorpho: $1.5M
Morpho Optimizers = $555k@immunefi への報奨金について詳しくはこちら 👇https://t.co/YqWxwIzQea
— Morpho 🦋 (@Morpho) 6月 27日、2024
CertiKによると、ほぼすべてのWeb3プロトコルにはまだ発見されていないリスクが含まれています。CertiKの基準によると、Wemix ウォレットおよびエコシステム はWeb3で最も安全なものとされています。
さらに、2024年の夏は、ほぼ絶え間ない新しいトークンの波をもたらしました。現在、DEX、ウォレット、その他のサービスは、ホワイトリストの構築や、潜在的にリスクのあるトークンやラッグプールの迅速なフラグ付けを試みています。
Code Hawksイベントは7月4日にTempleDAOから始まります。7月の毎週、異なるプラットフォームへの報奨金付きの新しい競技がオープンします。TempleDAOの監査では、成功したバグハンターに対して25,000 USDCの賞金プールが用意されます。Code Hawksは、最大のバグハンターをランキングするリーダーボードを構築しながら、大規模なプロトコルを継続的に参加させることを目指しています。
Hristina Vasileva による Cryptopolitan のレポート
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
