- DeFi 및 Web3의 스마트 컨트랙트 테스트를 위한 대규모 버티가 더 많이 제공됩니다.
- 메이커다오와 모르포가 가장 큰 버티를 제공합니다. 이머니파이는 윤리적 해커를 위한 주요 도전 과제 출처입니다.
- 코드 호크스는 7 월 매주 새로운 도전을 제공할 예정입니다.
DeFi 프로토콜과 Web3 프로젝트의 유동성이 증가함에 따라 보안이 다시 한번 우려 사항이 되고 있습니다. 더 복잡한 분산형 시스템은 공격과 악용을 위한 새로운 가능성을 열어줍니다.
여러 고명성 프로토콜이 Web3 보안 연구를 위한 자금과 이벤트를 지원하며, 이는 DeFi 프로토콜에도 영향을 미칩니다. 그중 메이커다오(MakerDAO)는 분산형 프로토콜 보안 전문 기업인 셔록디파이(SherlockDeFi)에 직접 투자했습니다.
함께 읽기: 서티크는 윤리적 해킹 입장을 설명하고, 크라켄은 자금의 전액 반환을 인정합니다
셔록의 경우, 이 조직은 DEX 또는 기타 앱 사용 및 감사에 대한 여러 가지 타겟형 챌린지를 제공합니다. 메이커다오 챌린지 는 지금까지 가장 큰 규모로, 셔록디파이의 일반적인 풀보다 10배 큰 보상을 제공합니다.
셔록은 확립된 Web3 보안 전문가들과 협력해 왔으며, 지금까지 167건의 감사 이벤트 를 완료했습니다. 셔록의 감사 결과는 여러 프로젝트의 메인넷 출시 전에 383개의 치명적인 버그를 예방하고 발견했다고 주장합니다.
Web3 보안의 여름이 형성되고 있습니다.
– @CodeHawks 는 7월 매주 새로운 대회를 개최합니다
– @MakerDAO $1.35 백만 @sherlockdefi
– @immunefi 는 백만 달러 규모의 어택톤을 호스팅합니다— funkornaut (@funkornaut) 6월 27일, 2024
악용이 가속화되며 Web3 보안의 여름을 맞이합니다
6월 한 달 동안 암호화폐 세계는 스마트 계약을 통해 2,000만 달러를 잃은 UwU Lend와 서티크에 의한 크라켄의 300만 달러 윤리적 해킹 등 두 건의 고명성 악용 사건을 목격했습니다. 벨로코어(Velocore) 거래소도 ZKSync 및 Linea 풀에 대한 공격으로 680만 달러를 손실했습니다. 6월 중 이뮤니파이(ImmuneFi)는 최대 7,800만 달러에 달하는 12건의 사건을 기록했습니다.
함께 읽기: 크라켄이 $3M을 회수하며 서티크에 대한 비판이 고조됩니다
이뮤니파이에 따르면, 2분기에는 5억 9천만 달러의 악용이 발생했으며, 이는 2023년 같은 기간 대비 91% 증가한 수치입니다. 악용과 해킹은 약세 장세 동안 느려졌지만 DeFi가 보유액을 늘리자마자 다시 증가했습니다. 2024년에는 해킹 건수는 줄었지만, 특정 프로토콜과 그 약점을 노린 정교한 공격이 더 많았습니다.
DeFi는 여러 L2 체인으로 확장되며 복잡성이 증가했습니다. 브리지, 스마트 계약 및 래핑된 자산은 악용의 문을 엽니다. 또 다른 주요 도난 원인은 DEX 트레이더를 앞지르는 것을 목표로 하는 MEV 공격, 즉 샌드위치 공격입니다.
블록체인 악용의 고명성 연구원인 자크XBt(ZachXBT)는 최근 MEV 공격자를 폭로했습니다.
업데이트 사항으로, 로버트 로브(별명 @pokerbrat2019)가 금요일에 MEV 봇 투자 사기 혐의로 유죄를 인정했으며, 이제 최대 20년의 징역형을 선고받을 수 있게 되었다고 기쁘게 공유합니다.
2023년 12월, 저는 11명 이상의 투자자가 피해를 입은 사례를 상세히 설명하고 그의… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa
— ZachXBT (@zachxbt) 6 24, 2024
솔라나와 지토 DAO(Jito DAO)도 MEV 활동을 늦추고 소매 트레이더가 공격받지 않는 주문을 게시할 수 있도록 하는 것을 목표로 하고 있습니다.
Web3 사용자를 대상으로 한 또 다른 주요 공격 및 악용 클래스에는 개인 지갑을 비우려는 시도가 포함됩니다. 지갑의 자금은 가짜 주소 주입, 악성 스마트 계약 또는 가짜 NFT 구매 링크를 통해 탈취될 수 있습니다.
대회와 보상이 Web3 개발자를 끌어모읍니다
이뮤니파이는 보안 전문가를 위한 원격 및 대면 챌린지를 모두 제공합니다. 이뮤니파이는 일반적인 DeFi 보안 행사 중 브뤼셀에서 라이브 이벤트를 위해 개발자들에게 호소했습니다. 이뮤니파이는 새로운 유료 기회와 윤리적 해킹을 위한 주요 플랫폼 중 하나로 자리매김했습니다.
여러 새로운 Web3 및 DeFi 프로토콜의 출시로 이뮤니파이는 더 많은 윤리적 해커를 끌어모았습니다. 6월, 집계 플랫폼은 버그 헌터들에게 1억 달러를 지급하는 마일스톤에 도달했습니다.
함께 읽기: 암호화폐 해킹 및 사기가 Q2 2024에 두 배 증가: 보고서
이뮤니파이는 7월 8일 브뤼셀 챌린지 기간 중 사용 가능한 최대 5,000달러의 보상을 설정했습니다. 이뮤니파이는 보안 전문가를 위한 보상 및 테스트 기회를 지속적으로 집계합니다. 이 플랫폼은 니치 스마트 계약부터 대형 프로토콜에 이르기까지 모든 규모의 보상을 제공합니다.
DeFi 공간에서 가장 큰 보상 중 하나는 대출 풀을 집계하는 모르포(Morpho)의 것입니다. 모르포는 최근 최고치를 기록하며 잠긴 가치 18억 5천만 달러를 보호하는 것을 목표로 합니다. 이러한 이유로 모르포는 버그 보상 창고를 250만 달러로 확대했습니다. 모르포는 자체 활동의 핵심을 이루는 특정 스마트 계약을 테스트할 것을 직접 호소했습니다.
모르포의 스마트 컨트랙트에 대한 새로운 최대 버티 금액:
모르포 블루: $2.5M
모르포 블루 주변 계약: $1.5M
메타모르포: $1.5M
모르포 옵티마이저 = $555k@immunefi의 보상에 대해 더 알아보기 👇https://t.co/YqWxwIzQea
— Morpho 🦋 (@Morpho) 6월 27일, 2024
서티크에 따르면, 거의 모든 Web3 프로토콜에는 아직 발견되지 않은 위험이 포함되어 있습니다. 서티크의 기준에 따르면 웨믹스 지갑과 생태계 는 Web3에서 가장 안전한 것으로 평가됩니다.
또한 2024년 여름은 거의 끊임없이 새로운 토큰의 물결을 가져왔습니다. 이제 DEX, 지갑 및 기타 서비스는 화이트리스트를 구축하고 잠재적으로 위험한 토큰과 러그풀을 빠르게 식별하려고 노력하고 있습니다.
코드 호크스(Code Hawks) 행사는 7월 4일 템플다오(TempleDAO)로 시작됩니다. 7월 매주 새로운 대회가 열리며 다른 플랫폼을 위한 보상이 제공됩니다. 템플다오 감사는 성공적인 버그 헌터들에게 25,000 USDC의 상금 풀을 제공합니다. 코드 호크스는 대형 프로토콜의 참여를 계속 유도하면서 최고의 버그 헌터들의 리더보드를 구축하는 것을 목표로 합니다.
Cryptopolitan 의 Hristina Vasileva 보도
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
