Perundingan Cointelegraph: Menceritakan insiden penggodaman DeFi terbesar 2021

Sejumlah 169 insiden penggodaman blockchain sebenarnya telah berlaku pada tahun 2021, dengan hampir $7 bilion dana ditumpahkan.

Perundingan Cointelegraph: Menceritakan insiden penggodaman DeFi terbesar 2021

Compound Finance hanyalah antara penghidap insiden penggodaman DeFi yang paling terkini pada tahun 2021. Pada 30 Sept, serangga pengedaran token yang sesat dalam Cadangan 062 mengalami masalah di mana $70 juta–$ 85 juta atas simbol COMP telah tersilap disebarkan kepada individu .

Namun, tambahan $65 juta telah diletakkan dalam peti besi terdedah beberapa hari kemudian, membawa kepada sekurang-kurangnya $150 juta dalam simbol COMP dalam bahaya. Tetapi, sementara Compound mempunyai keupayaan untuk membetulkan keseluruhan keadaan, ia menunjukkan betapa terdedahnya industri wang terdesentralisasi (DeFi), kadangkala, akibat daripada kemunculannya.

Tahun lepas, nilai keseluruhan yang dijamin (TVL) dalam DeFi adalah 5% daripada nilai yang sedia ada — $255 bilion. Pengubahsuaian mencatatkan perkembangan 1686% yang meletus. Walaupun dengan kegagalan Kompaun, dan juga baru-baru ini dengan sistem perdagangan terdesentralisasi BXH mengalirkan paip sebanyak $139 juta daripada serangan akibat daripada rahsia pentadbir yang dititiskan, TVL sebenarnya meningkat pada bulan lepas, bernilai 14.27%.

Salah satu sebab pembiaya sebenarnya telah berkumpul untuk prosedur DeFi adalah untuk mencari pulangan yang lebih besar. Kadar faedah yang rendah pada tahun 2020 tidak mempunyai struktur yang jelas untuk rangsangan yang mewujudkan pembiaya untuk cuba mencari pelbagai kaedah lain untuk meletakkan wang mereka. Mengunci sifat kripto kepada prosedur DeFi serta menyediakan kecairan untuk penyelesaian sedemikian menjadi pilihan yang menarik, kerana ia membekalkan pulangan tambahan yang menarik. Apa yang berlaku ialah ledakan pertanian kembali pada tahun 2020 yang sebenarnya telah menguasai kira-kira tahun ini.

1cf527a402558f1764ac3d03c0f8e48d - Cointelegraph Consulting: Menceritakan insiden penggodaman DeFi terbesar 2021 - 13

Mengira kejadian

Daya tarikan DeFi yang semakin meningkat adalah pedang bermata dua untuk industri muda serta seluruh kawasan mata wang kripto sekaligus. Sejak 2012, 534 insiden penggodaman blockchain sebenarnya telah disertai 169 kejadian boleh ditemui pada tahun 2021 sahaja, menurut syarikat keselamatan siber China, Slow Mist Hacks sebenarnya telah berkembang dalam penghalusan serta menyasarkan lokasi yang berbeza di kawasan itu.

Namun begitu, penggodaman terbesar yang pernah berlaku sebelum ini berlaku pada tahun 2021 serta telah dilaksanakan oleh cyberpunk yang tidak dikenali pada kaedah rantai silang Poli Rangkaian Hasilnya ialah padanan $610 juta dalam simbol yang diambil, meliputi kerugian MtGox serta Coincheck The strike mengambil kira-kira $273 juta daripada rangkaian Ethereum, $85 juta dalam USD Coin (USDC) daripada rangkaian Polygon serta $253 juta daripadaBinance Smart Chain Ia juga menghapuskan sejumlah besar renBTC, dilindungi Bitcoin (wBTC) serta dilindungi Ether (wETH) .

Kes dengan Poly Network adalah antara beberapa keadaan penggodaman DeFi pada tahun 2021. Poly Network mendapat keistimewaan untuk mendapatkan balik setiap satu dana. Cream Finance, sebaliknya, tidak begitu bernasib baik. Kaedah peminjaman terdesentralisasi boleh didapati di tempat kedua terpencil, serta mogok yang diambil– iaitu dua kali pada tahun ini– menghapuskan hampir $2 juta yang masih berusaha untuk mendapatkan semula. Secara keseluruhannya, kuantiti keseluruhan simpanan tunai akibat penggodaman blokchain tahun ini adalah hampir $150 bilion, iaitu peningkatan $7 bilion daripada tahun 2.5.

e2545bc3da79b0470810e11f1d5c5ed7 - Cointelegraph Consulting: Menceritakan insiden penggodaman DeFi terbesar 2021 - 15

Panggilan untuk audit

Rangkaian Poli, Kompaun serta Pembiayaan Krim sebenarnya telah berjaya mencapai 3 teratas dengan pelbagai dana yang terjejas (menyelesaikan $906 juta). Seperti Cream Finance, terdapat juga pelbagai prosedur penting lain yang mana manipulasi berlaku lebih besar daripada ketika pada tahun yang sama, seperti THORChain serta Value DeFi

Selain itu, walaupun minimum pada $1.5 juta berbanding dana yang terjejas oleh baki penghidap, Merlin Labs, pengoptimum pulangan yang dipertingkatkan BSC, telah diserang tiga kali– pada asalnya dua kali dalam minggu yang sama serta sekali lagi sebulan kemudian. Tambahan pula, perkara yang luar biasa ialah ia telah disiasat oleh Hacken 11 hari sebelum mogok.

a30732f251386d0f41932903fa7c48f3 - Cointelegraph Consulting: Menceritakan insiden penggodaman DeFi terbesar 2021 - 17

Pakar keselamatan mencadangkan persetujuan bijak untuk menjalankan audit, secara amnya melalui juruaudit bebas. Audit boleh membantu menemui serta mungkin membetulkan kerentanan pintar dalam kod serta memeriksa integriti komunikasi perjanjian pintar itu.

Ketua Pegawai Eksekutif Kava Labs Brian Kerr memaklumkan CryptoPumpNews pada Mei 2020 bahawa adalah penting bagi sesiapa yang berhasrat untuk menggunakan kaedah DeFi untuk menyemak audit serta penilaian rakan sebaya terlebih dahulu. Tetapi selepas itu juga, beliau menasihatkan tentang teknologi berkaitan serta ancaman pasaran memandangkan industri itu, sekali lagi, masih baharu.

Muat turun 34hb masalah daripada Surat Berita Dwi-biasa CryptoPumpNews Consulting sepenuhnya, penuh dengan graf serta isyarat pasaran, sebagai tambahan kepada maklumat serta ringkasan acara pengumpulan dana.

Antara pekerjaan yang mengalami mogok tahun ini, hanya kira-kira 15 daripada 40 prosedur DeFi yang terjejas telah disiasat. Tetapi perlu diingat bahawa dana yang terjejas untuk prosedur yang diaudit adalah jauh lebih rendah daripada dana yang tidak disiasat. Bagi setiap firma yang diaudit, kuantiti kerugian adalah hampir 60% lebih rendah daripada yang tidak diaudit. Secara keseluruhannya, 20.3% daripada dana yang terjejas dalam semua prosedur yang digodam tahun ini adalah daripada prosedur yang disiasat, manakala 79.67% atau kira-kira $1.3 bilion adalah daripada prosedur yang tidak diaudit.

c7e518c8b15e7e53eaad19e3f8290896 - Cointelegraph Consulting: Menceritakan insiden penggodaman DeFi terbesar 2021 - 19

4 faktor penting prosedur DeFi yang digodam terdiri daripada ralat pengekodan, pengalaman pereka bentuk, penyalahgunaan prosedur pihak ketiga serta kesilapan penaakulan organisasi. Yang paling biasa di antara ini dan juga mungkin salah satu yang paling berbahaya ialah kekurangan pengalaman pereka, yang juga merupakan kesan lurus daripada ralat pengekodan. Pengaturcara yang tidak diperakui secukupnya tergesa-gesa untuk memperkenalkan pekerjaan tanpa pemeriksaan pihak ketiga yang berat boleh menyebabkan prosedur yang lebih berisiko kepada usaha niaga.

Inilah sebabnya mengapa terdapat promosi berterusan tindakan tambahan dalam meningkatkan prosedur keselamatan dalam sektor ini. Audit, khususnya audit keselamatan perjanjian yang bijak serta simpan kira tambahan, hanyalah 2 kaedah untuk mencapainya. Seperti yang didakwa Kerr, ketekunan teknologi pembiaya juga diperlukan dalam melihat kaedah DeFi sebelum berbelanja.

Namun, cahaya di penghujung petikan adalah bahawa penggodaman ini boleh menjadi penting sebelum industri DeFi. Pakar kewangan utama CipherTrace John Jefferies memaklumkan kepada CryptoPumpNews pada bulan Ogos bahawa kesalahan jenayah sebegitu pastinya akan merangsang halaju kelulusan rawatan kenal-anda-pelanggan atau KYC, khususnya dengan pertukaran terdesentralisasi atau DEX, kerana ia boleh menjadi penting dalam mendapatkan pengawalseliaan. kebenaran.

Apabila DeFi berkembang, terutamanya dengan pembangunan rantaian satu lapisan yang melengkapkan berbanding Ethereum, peristiwa penggodaman akhir-akhir ini mungkin hanyalah idea gunung ais, serta prosedur yang dibuat dengan buruk serta tidak diaudit boleh menjadi dalam keseluruhan timbunan kesukaran .

Surat Berita Market Insights Cointelegraph berkongsi pemahaman kami tentang asas yang menempatkan semula pasaran hartanah elektronik. E-newsletter mengkaji maklumat terkini tentang kepercayaan rangkaian sosial, metrik dalam rantaian serta produk sampingan.

Kami juga menilai maklumat penting sektor itu, yang terdiri daripada penggabungan serta perolehan, pelarasan dalam landskap kawal selia, serta gabungan blok teroka teroka. Daftar sekarang untuk menjadi orang pertama yang memperoleh pemahaman ini. Semua versi sebelumnya Market Insights juga tersedia di CryptoPumpNews.com.

Setiap peniaga yang memperdagangkan cryptocurrency di bursa Binance ingin mengetahui mengenai pengumpulan nilai syiling yang akan datang agar dapat memperoleh keuntungan besar dalam jangka masa yang singkat.
Artikel ini mengandungi arahan mengenai bagaimana untuk mengetahui kapan dan koin mana yang akan berpartisipasi dalam "Pump" seterusnya. Setiap hari, komuniti di Saluran Telegram Saluran Pam Crypto untuk Binance menerbitkan 1-2 isyarat percuma mengenai "Pump" yang akan datang dan laporan mengenai "Pumps" yang berjaya yang telah berjaya diselesaikan oleh pihak penganjur komuniti VIP.
Isyarat dagangan ini membantu memperoleh keuntungan daripada 5% hingga 45% hanya dalam beberapa jam selepas membeli syiling yang diterbitkan di saluran Telegram "Isyarat Pam Crypto untuk Binance". Adakah anda sudah membuat keuntungan menggunakan isyarat dagangan ini? Jika tidak, cubalah! Kami mengucapkan selamat maju jaya dalam perdagangan mata wang kripto dan ingin menerima keuntungan yang sama seperti pengguna VIP saluran Isyarat Pam Kripto untuk Binance.
William Adamson/ pengarang artikel

Pedagang dengan pengalaman luas dalam pasaran pertukaran asing dan mata wang kripto. Walaupun usianya masih muda, beliau sudah dikenali di kalangan luas sebagai seorang profesional dalam bidang analisis kewangan dan perdagangan, pakar di Pusat Kewangan Antarabangsa.

Berita kripto dan isyarat pam untuk perdagangan di Binance
Sila tinggalkan balasan anda