Ethereum é a escolha principal para hackers whitehat, mas novos concorrentes estão surgindo

O Ethereum permanece a blockchain preferida para hackers whitehat de criptomoedas, com 87% ainda favorecendo-a. No entanto, outras redes blockchain como Polygon, Arbitrum, Optimism e Solana estão ganhando tração, de acordo com a Immunefi, uma empresa de recompensas por bugs e serviços de segurança.

O relatório oferece insights-chave sobre as tendências de 2024 dentro do ecossistema de hackers whitehat de criptomoedas. Explora motivações e desafios, bem como oportunidades no espaço web3.

O Ethereum domina as preferências whitehat enquanto o Polygon cresce

O Ethereum manteve sua alta popularidade entre hackers whitehat, com 87% dos hackers whitehat de criptomoedas atraídos para a blockchain, abaixo dos 94% em 2023. O Polygon empurrou o Solana para fora do segundo lugar, subindo para 59% de interesse. No entanto, o Solana aumentou sua participação percentual de 32% em 2023 para 42% em 2024 e permanece como a sexta rede mais desejada entre os hackers whitehat.

As camadas 2 do Ethereum, Arbitrum e Optimism, relativamente mais novas, subiram para o terceiro e quarto lugares, com 47% e 45% dos hackers interessados nas respectivas cadeias. BNB Chain, Base, Avalanche, Cosmos e Tezos também foram populares entre os hackers éticos, embora Near, Polkadot e Fantom tenham caído em desuso após 2023.

A maioria dos hackers éticos relatou não usar ferramentas de IA em suas práticas de segurança. No entanto, alguns afirmam incorporar ferramentas como ChatGPT, Gemini e CensysGPT para tarefas como auditoria de contratos inteligentes. 

O tamanho do prêmio impulsiona a participação de hackers éticos no meio de uma comunidade de segurança blockchain em crescimento

Hackers éticos buscam apenas vulnerabilidades ou exploits quando legalmente permitidos. Entre os principais problemas apontados por hackers éticos de criptomoedas este ano estava a validação inadequada de entradas, que aumentou de 9% para 47% de todas as vulnerabilidades visadas. 

Ataques de reentrada, que envolvem o uso de execução de código para esgotar contratos inteligentes, diminuíram de 43% em 2023 para 16%. Cálculos incorretos e controle de acesso inadequado também foram vulnerabilidades significativas, representando 35% e 32%, respectivamente. Embora 74% dos hackers éticos acreditem que as superfícies de ataque em cripto estão se expandindo, isso marca uma leve queda em relação a 2023. 

Enquanto isso, o tamanho do prêmio continua sendo o principal fator que influencia a participação de hackers éticos em programas, embora tenha diminuído de 66% em 2023 para 61%. Outros fatores importantes incluem o escopo do programa, a confiança na marca e a eficiência da comunicação.

Com mais de 45.000 pesquisadores, a Immunefi afirma operar a maior comunidade de segurança blockchain. Além disso, dizem ter salvado mais de US$ 25 bilhões em fundos de usuários e pago mais de US$ 100 milhões em prêmios. A maior recompensa até hoje foi de US$ 10 milhões por uma vulnerabilidade descoberta no protocolo cross-chain da Wormhole.

Mitchell Amador, fundador e CEO da Immunefi, enfatizou o crescente interesse tanto em oportunidades financeiras quanto técnicas dentro do setor. Ele observou que, à medida que mais pesquisadores perseguem o hacking como trabalho principal, a indústria deve criar um ambiente que apoie a próxima geração de especialistas em segurança.