Эфириум остается выбором номер один для белых хакеров, но появляются новые претенденты

Эфириум остается предпочтительной блокчейн-сетью для крипто-белых хакеров, 87% из которых все еще отдают ему предпочтение. Однако другие блокчейн-сети, такие как Polygon, Arbitrum, Optimism и Solana, набирают популярность, согласно Immunefi, компании по вознаграждению за уязвимости и услугам безопасности.

Корпоративные отчете предлагает ключевые идеи о тенденциях 2024 года в экосистеме крипто-белых хакеров. Он исследует мотивы и проблемы, а также возможности в пространстве web3.

Эфириум доминирует в предпочтениях белых хакеров, в то время как Polygon резко растет

Ethereum сохраняет высокую популярность среди белых хакеров, при этом 87% крипто-хакеров-исследователей привлекает эта блокчейн-сеть, что ниже показателя в 94% в 2023 году. Polygon вытеснил Solana со второго места, поднявшись до 59% интереса. Однако доля Solana выросла с 32% в 2023 году до 42% в 2024 году, и он остается шестой по желаемости сетью среди белых хакеров.

Относительно новые Ethereum Layer 2 решения Arbitrum и Optimism поднялись на третье и четвертое места, привлекая 47% и 45% хакеров соответственно. BNB Chain, Base, Avalanche, Cosmos и Tezos также пользуются популярностью среди белых хакеров, хотя Near, Polkadot и Fantom потеряли свою привлекательность после 2023 года.

Большинство белых хакеров сообщили, что не используют инструменты ИИ в своей практике безопасности. Однако некоторые говорят, что они применяют такие инструменты, как ChatGPT, Gemini и CensysGPT, для задач, таких как аудит смарт-контрактов. 

Размер вознаграждения стимулирует участие белых хакеров на фоне роста сообщества безопасности блокчейнов

Белые хакеры ищут уязвимости или эксплойты только тогда, когда это разрешено законом. Одной из основных проблем, выявленных крипто-хакерами-исследователями в этом году, стала неправильная проверка ввода, которая выросла с 9% до 47% всех уязвимостей, нацеленных белыми хакерами. 

Атаки повторного входа (reentrancy), предполагающие использование выполнения кода для опустошения смарт-контрактов, снизились с 43% в 2023 году до 16%. Неверные вычисления и недостаточный контроль доступа также были значительными уязвимостями, составив 35% и 32% соответственно. Хотя 74% белых хакеров считают, что поверхность атак в крипто расширяется, это представляет собой небольшое снижение по сравнению с 2023 годом. 

Тем временем размер вознаграждения продолжает оставаться основным фактором, влияющим на участие белых хакеров в программах, хотя этот показатель снизился с 66% в 2023 году до 61%. Другими важными факторами являются масштаб программы, доверие к бренду и эффективность коммуникации.

Имея более 45 000 исследователей, Immunefi утверждает, что управляет крупнейшим сообществом безопасности блокчейнов. Кроме того, они заявляют, что спасли более 25 миллиардов долларов пользовательских средств и выплатили более 100 миллионов долларов в виде вознаграждений. Самое высокое вознаграждение на сегодняшний день составило 10 миллионов долларов за уязвимость, обнаруженную в кросс-чейн протоколе Wormhole.

Митчелл Амадор, основатель и генеральный директор Immunefi, подчеркнул растущий интерес как к финансовым, так и к техническим возможностям в секторе. Он отметил, что по мере того, как больше исследователей выбирают взлом как основную работу, индустрия должна создать среду, поддерживающую следующее поколение экспертов по безопасности.