Zergatik espero beharko lukeen DeFik aurten hack gehiago: Blockchain segurtasuneko arduradunak

Finantza deszentralizatuko (DeFi) inbertitzaileek ustiapen eta erasoen beste urte handi baterako lotu beharko lukete, proiektu berriak merkatuan sartzen diren heinean eta hacker-ak sofistikatuagoak bihurtzen diren heinean.

HashEx, Beosin eta Apostro blockchain segurtasun eta auditoria enpresetako exekutiboak elkarrizketatu zituzten Drofa-ren DeFi segurtasunaren ikuspegi orokorra 2022an Cointelegraph-ekin soilik partekatutako txostena.

Zuzendariei igoera nabarmenaren arrazoiari buruz galdetu zitzaien DeFi hackeak iaz, eta 2023ra arte horrela jarraituko ote den galdetu zieten.

Tommy Deng, Beosin blockchain segurtasun enpresako zuzendari kudeatzaileak, esan zuen DeFi protokoloek segurtasuna indartzen eta hobetzen jarraituko duten arren, "ez dagoela erabateko segurtasunik" ere onartu zuen:

"Kripto-merkatuan interesa dagoen bitartean, hacker kopurua ez da gutxituko".

Deng-ek gaineratu du DeFi proiektu berri askok "ez dituzte segurtasun-proba osorik igarotzen zuzenean jarri aurretik".

Gainera, proiektu kopuru handi bat gaur egun erabilera aztertzen ari dira zeharkako kate zubiak, iaz esplotatzaileentzako helburu nagusi izan zirenak, 1.4 milioi dolar lapurtzera eramanez 2022an sei ustiapenetan.

Iruzkinek CertiK blockchain segurtasun enpresarenak islatzen dituzte, nork esan zion Cointelegraphi urtarrilaren 3an datorren urtean ez duela “ustiapenetan, mailegu flashetan edo irten-iruzurretan atsedenaldirik aurreikusten”.

Bereziki, CertiK-k adierazi zuen "2023an zubietara zuzendutako hackerren saiakera gehiago" egiteko probabilitatea 2022an izandako erasoen etekin historiko altua aipatuz.

Dmitry Mishunin HashEx Crypto auditoretza-enpresaren sortzaile eta zuzendari nagusiak esan duenez, "hackerrak adimentsuagoak izan dira, esperientzia gehiago lortu dute eta akatsak nola bilatzen ikasi dute".

"Kriptoaren industria nahiko berria da oraindik, eta denak elkarren artean hazten ari dira, beraz, zaila da aktore txarrei aurrea hartzea".

Gaineratu zuen DeFi proiektu batzuen balioak industria "oso erakargarria" egin zuela aktore gaiztoentzat, eta hack kopurua "aurrerantzean hazi baino ez dela egingo".

Mishuin-ek esan zuen eraso hauek DeFitik kanpo ere heda daitezkeela, erasotzaileek merkatuan sartzen diren "kripto truke eta bankuetan" jarriz "aktibo digitalak gordetzeko irtenbide seguruagoak" eskainiz.

Zerikusia: Crypto-ren berreskuratzeak iruzurrerako irtenbide oldarkorragoak behar ditu

Tim Ismiliaev-ek Apostro kontratu adimendunen segurtasun eta ikuskaritza enpresaren sortzaileak itxaropentsuagoa izan zuen, hala ere, espazioa "datozen bost urteetan heldua izango dela eta finantza-protokolo deszentralizatuak ziurtatzeko praktika onak sortuko direla" espero baitu.

Luzeegia; ez zuen irakurri

Interesgarria da, bai Mishuninek bai Deng-ek adierazi dutenez, blockchain segurtasun-enpresek emandako gertakarien osteko txosten askok askotan ez dute beren xede-publikoa iristen - blockchain-en garatzaileek.

"Horrelako analisiak irakurtzen dituzten pertsonak beren diruarekin kezkatuta dauden inbertitzaileak dira. Benetako blockchain-en garatzaileak oso lanpetuta daude kodetzen; ez dute astirik horrelako gauzak irakurtzeko», esan zuen Mishuninek.

Bien bitartean, Deng-ek esan zuen txostenak normalean "gertaeretan oinarritutako ahultasunei eta erlazionatutako gomendioei" buruzkoak direla, eta, beraz, ez die askotan laguntzen beste garatzaileei, beste ustiapen batzuen aurrean zaurgarriak izan daitezkeelako.

Hala ere, onartu zuen DeFi-ko "ahultasun orokorren" txostenek "babesa areagotzeko lan ona egin ohi dutela".

"Berrira sartzeko ahultasunak ez dira lehen bezain ohikoak".