Протоколы Web3 и DeFi собираются для повышения безопасности сектора

Безопасность снова становится проблемой, поскольку протоколы DeFi и проекты Web3 увеличили свою ликвидность. Более сложные децентрализованные системы открывают новые возможности для атак и эксплойтов. 

Несколько высокопрофильных протоколов будут финансировать исследования и мероприятия по безопасности Web3, что также затрагивает протоколы DeFi. Среди них MakerDAO, который сделал прямые инвестиции в SherlockDeFi, фирму, специализирующуюся на безопасности децентрализованных протоколов. 

Также читайте: CertiK объясняет позицию этического хакинга, Kraken признает полный возврат средств

В случае с Sherlock организация предлагает несколько целевых вызовов для использования и аудита DEX или других приложений. Этот вызов MakerDAO является самым большим на сегодняшний день, с вознаграждением, в 10 раз превышающим обычный пул для SherlockDeFi. 

Sherlock сотрудничал с признанными экспертами по безопасности Web3 и закрыл 167 аудиторских событий на данный момент. Аудиты Sherlock утверждают, что предотвратили 383 критических ошибки, обнаруженных до запуска mainnet для нескольких проектов.

Складывается впечатление, что это будет лето безопасности Web3.

– @CodeHawks проводит новое соревнование каждую неделю в июле
– @MakerDAO $1.35 млн на @sherlockdefi
– @immunefi проводит атаку-марафон на миллион долларов

— funkornaut (@funkornaut) июня 27, 2024

Эксплойты ускоряются, приводя к лету безопасности Web3

Только в июне криптомир стал свидетелем двух высокопрофильных эксплойтов: UwU Lend потерял $20 млн из-за ошибки в смарт-контракте, а этический взлом Kraken на $3 млн от Certik. Биржа Velocore также потеряла $6,8 млн в атаках на свои пулы ZKSync и Linea. В июне ImmuneFi зафиксировал 12 инцидентов, в результате которых было похищено до $78 млн.

Также читайте: Kraken восстанавливает $3M по мере роста критики в адрес CertiK

По данным ImmuneFi, во втором квартале было зафиксировано краж на сумму $509 млн, что на 91% больше по сравнению с аналогичным периодом 2023 года. Во время медвежьих рынков количество взломов и эксплойтов снижалось, но сразу же выросло по мере увеличения объемов активов в DeFi. В 2024 году количество взломов было меньше, но они стали более целенаправленными и прицельно использовали уязвимости конкретных протоколов.

DeFi стал сложнее и распространился на несколько L2-сетей. Мосты, смарт-контракты и обернутые активы открывают двери для эксплойтов. Другим крупным источником краж являются MEV-атаки, или «сэндвич-атаки», направленные на опережение трейдеров на децентрализованных биржах (DEX). 

ЗаксХБТ, известный исследователь взломов в блокчейне, недавно раскрыл личность атакующего, использующего MEV. 

Как обновление: я рад сообщить, что Роберт Робб, также известный как @pokerbrat2019, признал себя виновным в пятницу по делу о мошенничестве с инвестициями в MEV-бота и теперь рискует получить до 20 лет тюремного заключения.

В декабре 2023 года я сделал пост, в котором подробно описал 11+ инвесторов, ставших жертвами, и раскрыл его… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa

— ZachXBT (@zachxbt) июня 24, 2024

Сеть Solana и DAO Jito также стремятся замедлить активность MEV и позволить розничным трейдерам размещать ордера, которые не будут подвергаться атакам. 

Другой крупный класс атак и эксплойтов, направленных против пользователей Web3, включает попытки опустошить личные кошельки. Средства с кошельков могут быть украдены путем внедрения поддельных адресов, вредоносных смарт-контрактов или ссылок на покупку поддельных NFT. 

Соревнования и охоты за багами привлекают Web3 разработчиков

ImmuneFi также предлагает дистанционные и очные челленджи для экспертов по безопасности. ImmuneFi призвал разработчиков принять участие в живом мероприятии в Брюсселе в рамках общего события по безопасности DeFi. ImmuneFi зарекомендовала себя как одна из ведущих платформ для новых платных возможностей и этичного хакинга. 

Запуск множества новых протоколов Web3 и DeFi помог ImmuneFi привлечь больше этичных хакеров. В июне агрегатор достиг отметки в $100 млн, выплаченных охотникам за багами.

Также читайте: В Q2 2024 количество крипто-взломов и мошенничеств удвоилось: отчет

ImmuneFi установила вознаграждение до $5,000, доступное во время челленджа 8 июля в Брюсселе. ImmuneFi также постоянно агрегирует возможности для получения бонусов и тестирования для экспертов по безопасности. Платформа предлагает вознаграждения всех масштабов, охватывая как нишевые смарт-контракты, так и крупные протоколы. 

Одним из крупнейших вознаграждений в сфере DeFi является предложение от Morpho, агрегатора кредитных пулов. Morpho стремится защитить $1,85 млрд заблокированной стоимости, недавно достигнув исторического максимума. По этой причине Morpho расширил свой фонд вознаграждений за баги до $2,5 млн. Morpho напрямую призвал протестировать конкретные смарт-контракты, составляющие основу его деятельности. 

Новые максимальные вознаграждения за смарт-контракты Morpho:

Morpho Blue: $2.5M
Периферийные контракты Morpho Blue: $1.5M
MetaMorpho: $1.5M
Morpho Optimizers = $555k

Узнайте больше о вознаграждении на @immunefi 👇https://t.co/YqWxwIzQea

— Morpho 🦋 (@Morpho) июня 27, 2024

По данным Certik, почти все протоколы Web3 содержат еще не обнаруженные риски. Стандарты Certik помещают кошелек и экосистему в число самых безопасных в Web3. 

Кроме того, лето 2024 года принесло почти постоянный поток новых токенов. Теперь DEX, кошельки и другие сервисы пытаются создавать списки белых списков и быстро маркировать потенциально рискованные токены и скам-проекты.

Мероприятие Code Hawks начнется с TempleDAO 4 июля. Каждую неделю в июле будет открываться новый конкурс с вознаграждением за аудит другой платформы. Аудит TempleDAO будет иметь призовой фонд в 25 000 USDC для успешных охотников за багами. Code Hawks стремится продолжать привлекать крупные протоколы, одновременно формируя рейтинг лучших охотников за багами.

Материал Cryptopolitan, автор Христина Василева