Web3 和 DeFi 协议聚集以提高部门安全性

随着 DeFi 协议和 Web3 项目增加了其流动性，安全性再次成为关注焦点。更复杂的去中心化系统为攻击和利用打开了新的可能性。 

几个知名协议将为 Web3 安全的研究和活动提供资金，这也影响了 DeFi 协议。其中包括 MakerDAO，它直接向专注于去中心化协议安全的 SherlockDeFi 公司进行直接投资。 

延伸阅读： CertiK 解释道德黑客立场，Kraken 承认全额退款

在 Sherlock 的案例中，该组织提供多种针对使用和审计 DEX 或其他应用程序的挑战。 MakerDAO 挑战 迄今为止是最大的，赏金是 SherlockDeFi 通常池子的 10 倍。 

Sherlock 已与成熟的 Web3 安全专家合作，并已完成 167 审计事件 到目前为止。Sherlock 的审计声称阻止了 383 个关键错误，这些错误在多个项目的主网上线之前被发现。

这正演变成一个 Web3 安全夏季。

– @CodeHawks 将在七月每周带来新的竞赛
– @MakerDAO $1.35 百万在 @sherlockdefi
– @immunefi 正在举办百万美元攻击马拉松

— funkornaut (@funkornaut) 6 月 27日，2024

利用加速，导致 Web3 安全夏季

仅在 6 月，加密货币世界就目睹了两起高调的利用事件——UwU Lend 因智能合约损失了 2000 万美元，Kraken 被 Certik 道德黑客攻击损失了 300 万美元。Velocore 交易所也在针对其 ZKSync 和 Linea 池的攻击中损失了 680 万美元。6 月，ImmuneFi 记录了 12 起事件，损失高达 7800 万美元。

延伸阅读： Kraken 追回 $3M，对 CertiK 的批评日益增多

根据 ImmuneFi 的数据，第二季度迎来了 5.09 亿美元的利用事件，比 2023 年同期增加了 91%。利用和黑客攻击在熊市期间放缓，但随着 DeFi 持仓的增加而立即增长。2024 年，黑客攻击数量较少，但更针对特定协议及其弱点。

DeFi 的复杂性有所增长，扩展到多个 L2 链。桥接、智能合约和包装资产为利用打开了大门。盗窃的另一个主要来源是 MEV 攻击，或三明治攻击，旨在抢先交易 DEX 交易者。 

区块链利用的高调研究员 ZachXBT 最近揭露了一名 MEV 攻击者。 

作为更新，我很高兴分享 Robert Robb 又名 @pokerbrat2019 已于周五认罪，他的 MEV 机器人投资欺诈计划面临最高 20 年的监禁。

在 2023 年 12 月，我发布了一篇帖子，详细说明了 11 多名受害投资者，并揭露了他的…… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa

— ZachXBT (@zachxbt) 6月 24日, 2024年

Solana 和 Jito DAO 也旨在减缓 MEV 活动，并允许零售交易者发布不会受到攻击的订单。 

针对Web3用户的另一大类攻击和漏洞利用包括试图盗取个人钱包中的资金。攻击者可以通过注入伪造地址、恶意智能合约或虚假NFT购买链接来窃取钱包中的资金。 

竞赛和悬赏吸引Web3开发者

ImmuneFi还为安全专家提供线上和线下挑战赛。ImmuneFi在布鲁塞尔举行的一场通用DeFi安全活动期间，向开发者发出参加现场活动的号召。ImmuneFi已确立其作为新付费机会和道德黑客首选平台的地位。 

多个新Web3和DeFi协议的推出帮助ImmuneFi吸引了更多道德黑客。6月份，该聚合平台达到了向漏洞猎人支付1亿美元里程碑。

延伸阅读： 加密货币黑客攻击和诈骗在Q2 2024翻倍：报告

ImmuneFi设立了高达5,000美元的悬赏，在7月8日的布鲁塞尔挑战赛中可用。ImmuneFi还在不断为安全专家聚合悬赏和测试机会。该平台汇集了各种规模的悬赏，涵盖小众智能合约和大型协议。 

DeFi领域最大的悬赏之一是借贷池聚合器Morpho的悬赏。Morpho旨在保护18.5亿美元的价值锁定，最近达到了历史新高。因此，Morpho将其漏洞悬赏金库扩大至250万美元。Morpho直接呼吁测试构成其活动骨干的特定智能合约。 

Morpho 智能合约的最新最高赏金：

Morpho Blue：$2.5M
Morpho Blue外围合约：$1.5M
MetaMorpho：$1.5M
Morpho Optimizers = $555k

了解更多关于 @immunefi 的赏金信息 👇https://t.co/YqWxwIzQea

— Morpho 🦋 (@Morpho) 6 月 27日，2024

根据Certik的数据，几乎所有Web3协议都包含尚未发现的风险。Certik的标准将Wemix 钱包和生态系统 列为Web3中最安全的。 

此外，2024年夏天带来了一波近乎持续的新代币浪潮。现在，DEX、钱包和其他服务正试图建立白名单，并迅速标记潜在的风险代币和撤池骗局。

Code Hawks活动将于7月4日由TempleDAO启动。7月的每周将开放一个新的竞赛，针对不同的平台提供悬赏。TempleDAO审计的成功漏洞猎人有25,000 USDC的奖池。Code Hawks旨在继续吸引大型协议参与，同时建立最佳漏洞猎人的排行榜。

Cryptopolitan 记者 Hristina Vasileva 报道