Protocolos Web3 e DeFi se reúnem para aumentar a segurança do setor

A segurança está se tornando uma preocupação novamente, já que os protocolos DeFi e projetos Web3 aumentaram sua liquidez. Sistemas descentralizados mais complexos abrem novas possibilidades para ataques e explorações. 

Vários protocolos de alto perfil financiarão pesquisas e eventos para a segurança da Web3, o que também afeta os protocolos DeFi. Entre eles está a MakerDAO, com um investimento direto na SherlockDeFi, uma empresa especializada na segurança de protocolos descentralizados. 

Também leia: CertiK explica sua postura de hacking ético, Kraken admite devolução total dos fundos

No caso da Sherlock, a organização oferece múltiplos desafios direcionados para uso e auditoria de DEX ou outros aplicativos. O Desafio da MakerDAO é o maior até agora, com uma recompensa que é 10 vezes o pool usual da SherlockDeFi. 

A Sherlock trabalhou com especialistas estabelecidos em segurança Web3 e fechou 167 eventos de auditoria até agora. As auditorias da Sherlock afirmam ter impedido 383 bugs críticos, detectados antes do lançamento da mainnet para vários projetos.

Está se configurando como um verão de segurança Web3.

– @CodeHawks está trazendo uma nova competição toda semana em julho
– @MakerDAO $1.35 milhão em @sherlockdefi
– @immunefi está hospedando um attackathon de um milhão de dólares

— funkornaut (@funkornaut) Junho 27, 2024

Explorações aceleram, levando ao verão de segurança Web3

Só em junho, o mundo das criptomoedas testemunhou duas explorações de alto perfil – UwU Lend, que perdeu $20M através de um smart contract, e o hack ético de $3M da Kraken pela Certik. A exchange Velocore também perdeu $6,8M em ataques contra seus pools ZKSync e Linea. Em junho, a ImmuneFi registrou 12 incidentes, que levaram embora tanto quanto $78M.

Também leia: Kraken recupera $3M enquanto a crítica aumenta contra a CertiK

De acordo com a ImmuneFi, o Q2 chegou com $509M em explorações, um aumento de 91% em comparação com o mesmo período de 2023. As explorações e hacks diminuíram durante os mercados de baixa, mas cresceram imediatamente à medida que o DeFi aumentava suas posições. Em 2024, houve um número menor de hacks, mas mais cuidadosamente direcionados a protocolos específicos e suas fraquezas.

O DeFi cresceu em complexidade, espalhando-se por várias cadeias L2. As pontes, smart contracts e ativos wrapped abrem a porta para explorações. A outra grande fonte de roubo são os ataques MEV, ou ataques de sanduíche, que visam fazer front-running nos traders de DEX. 

ZachXBT, um pesquisador de alto perfil de explorações blockchain, recentemente expôs um atacante MEV. 

Como atualização, tenho o prazer de compartilhar que Robert Robb, também conhecido como @pokerbrat2019, admitiu culpa na sexta-feira por seu esquema de fraude de investimento com bot MEV e agora enfrenta até 20 anos de prisão.

Em dezembro de 2023, fiz uma postagem detalhando mais de 11 investidores que foram vitimados e revelei seu… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa

— ZachXBT (@zachxbt) Junho 24, 2024

A Solana e a Jito DAO também visam desacelerar a atividade MEV e permitir que traders de varejo publiquem ordens que não serão atacadas. 

A outra grande classe de ataques e explorações para usuários Web3 inclui tentativas de drenar carteiras individuais. Os fundos das carteiras podem ser retirados através da injeção de endereços falsos, smart contracts maliciosos ou links falsos de compra de NFT. 

Competições e recompensas atraem desenvolvedores Web3

A ImmuneFi também está oferecendo desafios à distância e presenciais para especialistas em segurança. A ImmuneFi fez um chamado aos desenvolvedores para um evento ao vivo em Bruxelas, durante um evento geral de segurança DeFi. A ImmuneFi consolidou-se como uma das plataformas de referência para novas oportunidades pagas e hacking ético. 

O lançamento de vários novos protocolos Web3 e DeFi ajudou a ImmuneFi a atrair mais hackers éticos. Em junho, o agregador atingiu uma marca histórica com $100M pagos aos caçadores de bugs.

Também leia: Hacks e golpes de criptomoedas dobraram no Q2 2024: Relatório

A ImmuneFi estabeleceu uma recompensa de até $5.000, disponível durante o desafio de 8 de julho em Bruxelas. A ImmuneFi também está constantemente agregando oportunidades de recompensa e teste para especialistas em segurança. A plataforma traz recompensas de todas as escalas, cobrindo tanto smart contracts de nicho quanto grandes protocolos. 

Uma das maiores recompensas no espaço DeFi é a da Morpho, um agregador de pools de empréstimo. A Morpho visa proteger $1,85B em valor travado, atingindo recentemente um máximo histórico. Por esse motivo, a Morpho expandiu seu vault de bug bounty para $2,5M. A Morpho fez um chamado direto para testar smart contracts específicos que formam a base de sua atividade. 

As novas recompensas máximas para os contratos inteligentes da Morpho:

Morpho Blue: $2.5M
Contratos periféricos do Morpho Blue: $1.5M
MetaMorpho: $1.5M
Otimizadores Morpho = $555k

Saiba mais sobre a recompensa em @immunefi 👇https://t.co/YqWxwIzQea

— Morpho 🦋 (@Morpho) Junho 27, 2024

De acordo com a Certik, quase todos os protocolos Web3 contêm riscos ainda não descobertos. Os padrões da Certik colocam a carteira e ecossistema Wemix como o mais seguro possível na Web3. 

Além disso, o verão de 2024 trouxe uma onda quase constante de novos tokens. Agora, DEXs, carteiras e outros serviços estão tentando construir listas brancas e sinalizar rapidamente tokens potencialmente arriscados e rug-pulls.

O evento Code Hawks começará com a TempleDAO, a partir de 4 de julho. Cada semana em julho, uma nova competição será aberta com uma recompensa para uma plataforma diferente. A auditoria da TempleDAO terá um prêmio de 25.000 USDC para caçadores de bugs bem-sucedidos. O Code Hawks visa continuar envolvendo grandes protocolos, enquanto constrói um ranking dos melhores caçadores de bugs.

Reportagem do Cryptopolitan por Hristina Vasileva