놀라운 상승 DeFi 2024년의 해킹과 자동화된 이벤트 처리가 중요한 이유

by 빅토리아 데스테

게시: 12년 2024월 10일 오전 51시 11분 업데이트: 2024년 5월 55일 오후 XNUMX시 XNUMX분

by 어록

수정 및 사실 확인 날짜: 12년 2024월 10일 오전 51시 XNUMX분

요컨대

이 어플리케이션에는 XNUMXµm 및 XNUMXµm 파장에서 최대 XNUMXW의 평균 출력을 제공하는 DeFi 산업은 3년 2024분기에 심각한 보안 문제에 직면하게 됩니다. Web3 보안 보고서는 도난당한 자금이 463억 XNUMX만 달러에 달한다고 보고하며 향상된 프로토콜의 필요성을 강조했습니다.

놀라운 상승 DeFi 2024년의 해킹과 자동화된 이벤트 처리가 중요한 이유

최근 3년 2024분기에 따르면 Web3 Hacken 및 Extractor의 보안 보고서 DeFi 업계는 여전히 심각한 보안 문제에 직면해 있다. 해킹 건수가 28년 만에 최저치로 떨어졌지만, 재정적 영향은 여전히 상당합니다. 2024년 463분기에 단 XNUMX건의 해킹으로 무려 XNUMX억 XNUMX만 달러가 도난당했으며, 이는 전 세계 보안 프로토콜의 강화가 절실히 필요하다는 것을 보여줍니다. DeFi 생태계.

보고서의 결론에 따르면, 도난당한 돈의 95%가 영구적으로 손실되었는데, 이는 이전 분기에 도난당한 자산의 50~60%가 대개 회수되거나 동결되었다는 점을 감안할 때 놀라운 일입니다. 이 패턴은 강력한 예방 조치와 사고 후 대응 계획을 수립하는 것이 얼마나 중요한지 강조합니다.

사진: 하켄

자동화된 이벤트 처리: 혁신적인 방법

자동화된 사고 대응 전략은 연구에서 강조하는 가장 유망한 대안 중 하나입니다. 혁신적인 실시간 공격 탐지 및 완화 기능을 갖춘 이 방법은 모든 공격의 약 30%를 피할 수 있습니다. DeFi 지난 25.6개월 동안의 손실입니다. 이는 이러한 전략이 취약성을 낮추고 사용자 자산을 보호하는 데 상당한 영향을 미칠 수 있음을 나타냅니다. 잠재적으로 XNUMX만 달러 이상을 절감할 수 있습니다.

여러 가지 실제 사례에서 자동화된 사고 대응의 효능이 입증되었습니다. 한 사례에서 비정상적인 인출을 식별하면 Ronin Bridge에서 발생한 17만 달러 해킹의 12%를 중단할 수 있었습니다. 다른 사례에서는 악의적인 프록시 업그레이드 중에 계약을 즉시 중단함으로써 Nexera의 1.5만 달러 손실을 완전히 방지할 수 있었습니다. 이러한 사례는 공격이 완전히 실현되기 전에 자동화된 대응과 실시간 모니터링이 재정적 손실을 크게 줄이는 데 효과적임을 보여줍니다.

사진: 하켄

DeFi 이니셔티브는 효율적인 자동화된 사고 대응 계획을 구축하기 위해 다음 조치를 고려해야 합니다. 먼저 불규칙성과 잠재적 위협을 즉시 식별할 수 있는 철저한 모니터링 시스템을 설정해야 합니다. 이를 위해 이상한 거래 패턴, 갑작스러운 활동 급증 또는 일반적인 스마트 계약 동작에서 벗어나는 것에 대한 경보를 설정해야 합니다.

둘째, 이니셔티브는 미리 정해진 반응 방법을 만들고 실행에 옮겨야 합니다. 이러한 프로토콜은 특정 위험에 대응하여 수행해야 하는 정확한 단계를 지정해야 합니다. 예를 들어, 의심스러운 행동이 발견되면 자동으로 계약을 보류하거나 특정 기준에 도달하면 상당한 규모의 거래를 일시적으로 중단합니다.

셋째, 이러한 자동화된 방법을 정기적으로 테스트하고 개선하는 것이 필수적입니다. 사고 대응 전술을 정기적으로 업데이트하고 개선하여 효과를 보장하는 것이 필수적입니다. DeFi 환경이 변화하고 새로운 공격 벡터가 나타납니다.

마지막으로, 이니셔티브는 인간의 감독과 자동화된 사고 대응 시스템을 결합하는 것을 고려해야 합니다. 자동화는 빠른 첫 번째 답을 제공할 수 있지만, 더 복잡한 시나리오와 가능한 보안 문제에 직면하여 미묘한 판단을 내려야 하는 필요성은 때때로 인간의 경험이 필요합니다.

감사, 버그 바운티 및 업그레이드

자동화된 사고 대응 기술이 많은 보안을 제공하더라도 다른 예방적 보안 조치와 함께 사용할 때 가장 효과적입니다. 연구에 따르면, 특히 업데이트나 새 버전을 도입하기 전에 심층적인 스마트 계약 감사가 중요하다고 합니다. 많은 취약점이 서둘러서 또는 충분히 테스트되지 않은 업데이트에서 발생하기 때문에 철저한 감사 절차가 중요합니다.

철저한 보안 시스템의 또 다른 필수 요소는 버그 보상 프로그램입니다. 보안 연구자들이 취약점을 적절히 공개하도록 인센티브를 제공함으로써 이니셔티브는 더 광범위한 커뮤니티의 결합된 지식을 효과적으로 활용할 수 있습니다. 이 방법론은 잠재적 취약점을 탐지하는 것을 용이하게 할 뿐만 아니라 보안 인식 문화를 전반적으로 육성합니다. DeFi 생태계.

이 논문은 또한 계약 업그레이드를 신중하게 관리해야 하는 방법을 강조합니다. 스마트 계약 취약점은 새 버전이 출시된 후에 자주 나타나기 때문에 프로젝트에서 배포 전에 업데이트를 테스트하고 검증하기 위한 엄격한 절차를 수립하는 것이 중요합니다. 악용되기 전에 문제를 찾으려면 느린 출시, 장기 테스트넷 테스트 및 여러 단계의 검토가 필요할 수 있습니다.

개인 키 보안을 개선하는 것은 취약성을 낮추는 데 중요한 구성 요소입니다. 하드웨어 지갑과 안전한 키 관리 프로그램을 활용하면 원치 않는 액세스 가능성을 크게 낮추고 바이러스 보호를 제공할 수 있습니다. 프로젝트는 중요한 프로세스에 다중 서명 지갑을 도입하고 사용자에게 최상의 키 관리 절차를 교육하는 것을 고려해야 합니다.

핵심 원인 관리: 러그 풀 및 액세스 제어

3년 2024분기에 따르면 액세스 제어 침해는 가장 위험한 공격 유형입니다. Web3 보안 보고서에 따르면, 다른 모든 공격을 합친 것보다 두 배나 많은 손실이 발생했습니다. 이는 보안 보고서가 얼마나 중요한지 강조합니다. DeFi 강력한 액세스 제어 조치를 마련하기 위한 프로토콜. 최소 권한 개념은 프로젝트에 적용되어야 하며, 각 시스템 구성 요소가 해당 업무를 수행하는 데 필요한 최소한의 액세스 권한을 갖도록 보장해야 합니다.

이 조사는 또한 러그 풀 사기 환경의 변화를 관찰합니다. Base, Tron, Solana와 같은 시스템에서는 미메코인 출시 횟수가 증가한 반면 표준 러그 풀은 감소했습니다. 이 패턴은 사기꾼들이 운영 방식을 바꾸고 있으며, 진짜 활동의 징후를 보이지 않고 러그 풀 행동을 모방하는 저가 코인에 집중하고 있음을 시사합니다. DeFi 이에 대응하기 위해 플랫폼과 사용자는 모두 주의를 기울여야 하며, 새로운 토큰을 도입할 때 더 엄격한 심사 절차를 시행해야 합니다.

만들기 DeFi 더욱 안전한 생태계

강력한 보안 조치의 중요성을 과대평가하는 것은 불가능합니다. DeFi 산업이 발전합니다. 3년 2024분기 Web3 보안 보고서는 보안을 강화하고 동시에 경각심을 불러일으키는 계획입니다. 자동화된 사고 대응 계획, 포괄적 감사, 버그 바운티, 업데이트 및 액세스 제어의 신중한 관리를 통해, DeFi 프로젝트는 공격 표면 취약성을 극적으로 낮출 수 있습니다.

또한 업계 전체가 보안 인식 문화를 촉진하기 위한 노력을 해야 합니다. 여기에는 기술적 솔루션을 시행하는 것 외에도 사용자에게 잠재적 위험과 모범 사례에 대해 교육하는 것이 포함됩니다. 프로젝트, 보안 회사 및 일반 대중이 협력하여 취약성을 찾아 악용되기 전에 수정하는 것이 필수적입니다.

태그 :

책임 부인

줄 안 트러스트 프로젝트 지침, 이 페이지에 제공된 정보는 법률, 세금, 투자, 재정 또는 기타 형태의 조언을 제공하기 위한 것이 아니며 해석되어서도 안 됩니다. 손실을 감수할 수 있는 만큼만 투자하고 의심스러운 경우 독립적인 재정 조언을 구하는 것이 중요합니다. 자세한 내용은 이용약관은 물론 발행자나 광고주가 제공하는 도움말 및 지원 페이지를 참조하시기 바랍니다. MetaversePost 는 정확하고 편견 없는 보고를 위해 최선을 다하고 있지만 시장 상황은 예고 없이 변경될 수 있습니다.