Raport aktualności
04 sierpnia 2022 r.

Największe zagrożenie bezpieczeństwa w DeFi: Najbardziej ukierunkowane są mosty międzyłańcuchowe

Największe zagrożenie bezpieczeństwa w DeFi: Najbardziej ukierunkowane są mosty międzyłańcuchowe

Na nieszczęście dla inwestorów, napady na kryptowaluty mają chwilę. Międzyłańcuchowy most Nomad został wykorzystany przez hakera i różnych innych użytkowników, co spowodowało utratę prawie wszystkich ich środków. Mimo że niektórzy użytkownicy zwrócili niewielką część środków, plik DeFi przestrzeń zaczyna się zastanawiać, dlaczego w ciągu ostatnich miesięcy miało miejsce tak wiele ataków.

Czy to przypadek, że? DeFi mosty są regularnie atakowane przez hakerów? Czy to możliwe, że ich systemy bezpieczeństwa są zbyt łatwo naruszane przez hakerów? Platforma danych Blockchain Chainalytic opublikował raport o ciągłych atakach na kosmos.

Firma szacuje, że kryptowaluta o wartości 2 miliardów dolarów została skradziona z mostów międzyłańcuchowych w tym roku za pomocą 13 różnych hacków. A z całkowitej kwoty środków skradzionych w tym roku prawie 70% pochodziło z ataków na mosty międzyłańcuchowe.

mostki krzyżowo-łańcuchowe analizy łańcuchowej
Źródło: Chainalysis

Chociaż nie budzi to zaufania użytkowników, istnieje nadzieja na poprawę systemów bezpieczeństwa dzięki przejrzystości i identyfikowalności łańcucha bloków. Skradzione środki można śledzić, aby uniemożliwić hakerom wycofanie skradzionych zysków.

Mosty krzyżowo-łańcuchowe są szeroko stosowane w DeFi ponieważ umożliwiają użytkownikom wymianę zasobów cyfrowych z jednego łańcucha bloków na inny. Umożliwia to przepływ danych, który w innym przypadku nie byłby dozwolony.

Mosty te zwykle przechowują duże ilości środków zdeponowanych przez użytkowników, co czyni je idealnym celem dla hakerów. Każdy protokół ma swój własny projekt mostu, który jest stale testowany i aktualizowany. Oczywiście te projekty mostów stwarzają wiele problemów technicznych.

Co można zrobić?

Hakerzy zawsze będą wypatrywać najbardziej bezbronnych celów. Kilka lat temu celem były scentralizowane giełdy. Obecnie rzadko można usłyszeć exploit na takich giełdach, ponieważ priorytetem są dla nich bezpieczeństwo. Co to jest DeFi powinien zmierzać w stronę. Zarówno programiści tworzący protokoły, jak i inwestorzy je oceniający muszą przeprowadzić rygorystyczne audyty kodu. Zespoły powinny także być na bieżąco z trendami hakerskimi i przejść odpowiednie szkolenie.

Kiedy atak ma miejsce, musi nastąpić natychmiastowe śledzenie i oznaczanie środków, aby zminimalizować szkody i uniemożliwić atakującym wypłacenie skradzionych środków.

Przeczytaj powiązane posty:

Odpowiedzialność

Zgodnie z Zaufaj wytycznym projektu, należy pamiętać, że informacje zawarte na tej stronie nie mają na celu i nie powinny być interpretowane jako porady prawne, podatkowe, inwestycyjne, finansowe lub jakiekolwiek inne formy porad. Ważne jest, aby inwestować tylko tyle, na utratę czego możesz sobie pozwolić, a w przypadku jakichkolwiek wątpliwości zasięgnąć niezależnej porady finansowej. Aby uzyskać więcej informacji, sugerujemy zapoznać się z warunkami oraz stronami pomocy i wsparcia udostępnianymi przez wydawcę lub reklamodawcę. MetaversePost zobowiązuje się do sporządzania dokładnych i bezstronnych raportów, jednakże warunki rynkowe mogą ulec zmianie bez powiadomienia.

O autorze

Agne jest dziennikarką, która zajmuje się najnowszymi trendami i wydarzeniami w metaverse, sztucznej inteligencji i Web3 branże dla Metaverse Post. Jej pasja do opowiadania historii skłoniła ją do przeprowadzenia licznych wywiadów z ekspertami w tych dziedzinach, zawsze starając się odkryć ekscytujące i wciągające historie. Agne posiada tytuł licencjata z literatury i rozległe doświadczenie w pisaniu na różne tematy, w tym podróże, sztukę i kulturę. Zgłosiła się także jako wolontariuszka jako redaktorka do organizacji praw zwierząt, gdzie pomagała podnosić świadomość na temat kwestii związanych z dobrostanem zwierząt. Skontaktuj się z nią [email chroniony].

Więcej artykułów
Agnieszka Cimerman
Agnieszka Cimerman

Agne jest dziennikarką, która zajmuje się najnowszymi trendami i wydarzeniami w metaverse, sztucznej inteligencji i Web3 branże dla Metaverse Post. Jej pasja do opowiadania historii skłoniła ją do przeprowadzenia licznych wywiadów z ekspertami w tych dziedzinach, zawsze starając się odkryć ekscytujące i wciągające historie. Agne posiada tytuł licencjata z literatury i rozległe doświadczenie w pisaniu na różne tematy, w tym podróże, sztukę i kulturę. Zgłosiła się także jako wolontariuszka jako redaktorka do organizacji praw zwierząt, gdzie pomagała podnosić świadomość na temat kwestii związanych z dobrostanem zwierząt. Skontaktuj się z nią [email chroniony].

Apetyt instytucjonalny na ETFy Bitcoin rośnie w obliczu zmienności

Ujawnienia zawarte w zgłoszeniach 13F ujawniają, że znaczący inwestorzy instytucjonalni parają się funduszami ETF Bitcoin, co podkreśla rosnącą akceptację…

Dowiedz się więcej

Nadchodzi dzień wyroku: los CZ wisi na włosku, gdy amerykański sąd rozpatruje skargę Departamentu Sprawiedliwości

Changpeng Zhao stanie dziś przed amerykańskim sądem w Seattle wyrokiem skazującym.

Dowiedz się więcej
Dołącz do naszej innowacyjnej społeczności technologicznej
Czytaj więcej
Czytaj więcej
Injective łączy siły z AltLayer, aby zapewnić bezpieczeństwo ponownego stakowania w inEVM
Biznes Raport aktualności Technologia
Injective łączy siły z AltLayer, aby zapewnić bezpieczeństwo ponownego stakowania w inEVM
3 maja 2024 r.
Masa współpracuje z Tellerem, aby wprowadzić pulę pożyczek MASA, umożliwiającą zaciąganie pożyczek w USDC
rynki Raport aktualności Technologia
Masa współpracuje z Tellerem, aby wprowadzić pulę pożyczek MASA, umożliwiającą zaciąganie pożyczek w USDC
3 maja 2024 r.
Velodrome wprowadza wersję beta Superchain w nadchodzących tygodniach i rozszerza się na łańcuchy bloków warstwy 2 stosu OP
rynki Raport aktualności Technologia
Velodrome wprowadza wersję beta Superchain w nadchodzących tygodniach i rozszerza się na łańcuchy bloków warstwy 2 stosu OP
3 maja 2024 r.
CARV ogłasza partnerstwo z firmą Aethir w celu decentralizacji warstwy danych i dystrybucji nagród
Biznes Raport aktualności Technologia
CARV ogłasza partnerstwo z firmą Aethir w celu decentralizacji warstwy danych i dystrybucji nagród
3 maja 2024 r.
CRYPTOMERIA LABS PTE. SP. Z O.O.