Web3 및 DeFi 프로토콜이 업계 보안 강화를 위해 협력합니다

DeFi 프로토콜과 Web3 프로젝트의 유동성이 증가함에 따라 보안 문제가 다시금 우려되고 있습니다. 더욱 복잡한 탈중앙화 시스템은 공격과 악용의 새로운 가능성을 열어줍니다. 

몇몇 유명 프로토콜이 웹 3.0 보안 연구 및 행사에 자금을 지원할 예정이며, 이는 DeFi 프로토콜에도 영향을 미칩니다. 그중에는 MakerDAO가 있으며, 탈중앙화 프로토콜 보안 전문 기업인 SherlockDeFi에 직접 투자했습니다. 

또한 읽어보세요: CertiK가 윤리적 해킹 입장을 설명하고 Kraken이 자금 전액 반환을 인정했습니다.

Sherlock의 경우, 해당 조직은 DEX 또는 기타 앱 사용 및 감사를 위한 여러 가지 맞춤형 챌린지를 제공합니다. MakerDAO 챌린지는 의 일반 풀보다 10배 많은 상금을 제공합니다DeFi. 

완료했습니다 감사 이벤트를 현재까지

올해는 Web3 보안에 관한 여름이 될 것으로 보입니다.

– @CodeHawks에서 7월 한 달 동안 매주 새로운 대회를 개최합니다
– @MakerDAO가 에서 135만 달러를 모금했습니다 @sherlockdefi
– @immunefi에서 백만 달러 규모의 어택톤을 개최합니다

— funkornaut (@funkornaut) 2024년 6월 27일

익스플로잇 가속화로 Web3 보안 여름으로 이어져

6월 한 달 동안 암호화폐 업계에서는 두 건의 주목할 만한 공격 사례가 발생했습니다. 스마트trac을 통해 2천만 달러의 손실을 입은 UwU Lend와 Certik에 의한 Kraken의 3백만 달러 규모의 윤리적 해킹 사건입니다. Velocore 거래소 또한 ZKSync와 Linea 풀에 대한 공격으로 680만 달러의 손실을 입었습니다. ImmuneFi는 6월에 12건의dent를 기록하여 최대 7천8백만 달러의 손실을 입었습니다.

관련 기사: CertiK에 대한 비난이 거세지는 가운데 Kraken이 300만 달러를 회수했습니다.

ImmuneFi에 따르면 2분기에는 5억 900만 달러 규모의 익스플로잇 공격이 발생했는데, 이는 2023년 동기 대비 91% 증가한 수치입니다. 약세장에서는 익스플로잇과 해킹 공격이 둔화되었지만, DeFi 자산이 증가하면서 즉시 증가했습니다. 2024년에는 해킹 공격 건수가 감소했지만, 특정 프로토콜과 그 취약점을 노리는 공격이 더욱 집중적으로 발생했습니다.

DeFi 복잡성이 증가하여 여러 L2 체인으로 확산되었습니다. 브리지, 스마트trac, 그리고 래핑된 자산은 악용의 가능성을 열어줍니다. 또 다른 주요 절도 유형은 DEX 트레이더를 선점하기 위한 MEV 공격, 즉 샌드위치 공격입니다. 

블록체인 악용에 대한 저명한 연구자인 ZachXBT는 최근 MEV 공격자를 폭로했습니다. 

기쁜 소식을 전해드립니다 @pokerbrat2019) 금요일에 MEV 봇 투자 사기 혐의로 유죄를 인정했으며, 최대 20년의 징역형을 선고받을 수 있다는

2023년 12월, 저는 피해를 입은 11명 이상의 투자자들에 대한 자세한 내용을 담은 게시물을 올렸고, 그 게시물에서 그의… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa

— ZachXBT (@zachxbt) 2024년 6월 24일

Solana 나와 지토 DAO는 또한 MEV 활동을 늦추고 소매 거래자가 공격을 받지 않는 주문을 게시할 수 있도록 하는 것을 목표로 합니다. 

웹 3.0 사용자를 노리는 또 다른 주요 공격 및 익스플로잇에는 개인 지갑을 비우려는 시도가 포함됩니다. 위조된 주소, 악성 스마트trac또는 가짜 NFT 구매 링크를 삽입하여 지갑의 자금을 빼낼 수 있습니다. 

경쟁과 현상금은 Web3 개발자들을 끌어들입니다.

ImmuneFi는 보안 전문가를 위한 원격 및 대면 챌린지도 제공합니다. ImmuneFi는 브뤼셀에서 열린 일반 DeFi 보안 행사에서 개발자들을 대상으로 라이브 이벤트를 개최했습니다. ImmuneFi는 새로운 유료 기회와 윤리적 해킹을 위한 최고의 플랫폼으로 자리매김했습니다. 

여러 가지 새로운 Web3 및 DeFi 프로토콜 출시로 ImmuneFi는 더 많은 윤리적인 해커들을 유치할 수 있었습니다. 6월, 이 애그리게이터는 버그 헌터들에게 1억 달러를 지급하며 이정표를 달성했습니다.

또한 읽어보세요: 2024년 2분기 암호화폐 해킹 및 사기가 두 배로 증가: 보고서

ImmuneFi는 7월 8일 브뤼셀에서 열리는 챌린지에서 최대 5,000달러의 상금을 제공합니다. ImmuneFi는 또한 보안 전문가를 위한 상금 및 테스트 기회를 지속적으로 수집하고 있습니다. 이 플랫폼은 소규모 스마트trac부터 대규모 프로토콜까지 모든 규모의 상금을 제공합니다. 

DeFi 분야에서 가장 큰 규모의 현상금 중 하나는 대출 풀을 통합하는 Morpho입니다. Morpho는 최근 사상 최고치를 기록한 18억 5천만 달러의 가치 동결을 목표로 하고 있습니다. 이를 위해 Morpho는 버그 바운티 금고를 250만 달러로 확장했습니다. Morpho는 자사 활동의 핵심이 되는 특정 스마트trac을 테스트하기 위해 직접 나섰습니다. 

모르포의 스마트trac에 대한 새로운 최대 현상금:

Morpho Blue: $2.5M
Morpho Blue 주변 장치trac: $1.5M
MetaMorpho: $1.5M
Morpho Optimizers = $555k

에서 진행 중인 이벤트에 대해 자세히 알아보세요 @immunefi 👇https://t.co/YqWxwIzQea

— 모르포 🦋 (@Morpho) 2024년 6월 27일

Certik에 따르면 거의 모든 Web3 프로토콜에는 아직 발견되지 않은 위험이 존재합니다. Certik의 기준은 Wemix 지갑과 생태계를 Web3에서 가장 안전한 것으로 평가합니다. 

게다가 2024년 여름은 거의 끊임없이 새로운 토큰의 물결을 몰고 왔습니다. 이제 DEX, 지갑, 그리고 기타 서비스들은 허용 목록을 구축하고 잠재적으로 위험한 토큰과 엉뚱한 토큰을 신속하게 표시하려고 노력하고 있습니다.

Code Hawks 이벤트는 7월 4일부터 TempleDAO와 함께 시작됩니다. 7월에는 매주 새로운 대회가 열리고 각 플랫폼에 대한 상금이 걸려 있습니다. TempleDAO 감사는 성공적인 버그 헌터들에게 25,000 USDC의 상금을 제공합니다. Code Hawks는 최고의 버그 헌터들을 위한 순위표를 구축하는 동시에 주요 프로토콜 참여를 지속하는 것을 목표로 합니다.

Hristina Vasileva의 Cryptopolitan 보고