Varför DeFi borde förvänta sig fler hack i år: Blockchain-säkerhetschefer

Investerare i decentraliserad finans (DeFi) borde spänna fast sig inför ännu ett stort år av bedrifter och attacker när nya projekt kommer in på marknaden och hackare blir mer sofistikerade.

Chefer från blockchain-säkerhets- och revisionsföretagen HashEx, Beosin och Apostro intervjuades för Drofas En översikt över DeFi-säkerhet 2022 rapporten delas exklusivt med Cointelegraph.

Cheferna tillfrågades om orsaken bakom en betydande ökning av DeFi -hack förra året och fick frågan om detta kommer att fortsätta till 2023.

Tommy Deng, verkställande direktör för blockchain-säkerhetsföretaget Beosin, sa att även om DeFi-protokollen kommer att fortsätta att stärka och förbättra säkerheten, erkände han också att "det inte finns någon absolut säkerhet", och säger:

"Så länge det finns intresse för kryptomarknaden kommer antalet hackare inte att minska."

Deng tillade att många nya DeFi-projekt "inte går igenom fullständig säkerhetstestning innan de går live."

Dessutom undersöker en betydande mängd projekt nu användningen av kedjebryggor, som var ett främsta mål för exploatörer förra året, leder till att 1.4 miljarder dollar stulits under sex bedrifter 2022.

Kommentarerna speglar blockchain-säkerhetsföretaget CertiK, som berättade för Cointelegraph den 3 januari att den inte "förutser en paus i bedrifter, snabblån eller exit-bedrägerier" under det kommande året.

I synnerhet noterade CertiK sannolikheten för "ytterligare försök från hackare som riktar in sig på broar under 2023" med hänvisning till den historiskt höga avkastningen från attacker 2022.

Kryptorevisionsföretaget HashEx grundare och VD, Dmitry Mishunin, sa "hackers har blivit smartare, fått mer erfarenhet och lärt sig hur man letar efter buggar."

"Kryptoindustrin är fortfarande relativt ny, och alla växer med varandra, så det är svårt att komma för långt före dåliga skådespelare."

Han lade till mängden värde i vissa DeFi-projekt som gjorde branschen "mycket attraktiv" för illvilliga aktörer, och att antalet hacks "bara kommer att växa framöver."

Mishuin sa att dessa attacker till och med kan spridas utanför DeFi, där angripare riktar siktet mot "kryptobörser och banker" som kommer in på marknaden och erbjuder "säkrare lösningar för att lagra digitala tillgångar."

Relaterat: Cryptos återställning kräver mer aggressiva lösningar på bedrägerier

Det smarta kontraktssäkerhets- och revisionsföretaget Apostro medgrundare, Tim Ismiliaev, gav dock ett mer hoppfullt svar, eftersom han förväntar sig att utrymmet kommer att "mogna under de kommande fem åren, och nya bästa praxis för att säkra decentraliserade finansprotokoll kommer att dyka upp."

För länge; läste inte

Intressant nog noterade både Mishunin och Deng att många av rapporterna efter incidenten som tillhandahålls av blockchain-säkerhetsföretag ofta misslyckas med att nå sin målgrupp – blockchain-utvecklare.

"De personer som läser sådana analyser är genomsnittliga investerare som är oroliga för sina pengar. Faktiska blockchain-utvecklare är för upptagna med kodning; de har inte tid att läsa sådana saker”, sa Mishunin.

Samtidigt sa Deng att rapporterna vanligtvis handlar om "händelsebaserade sårbarheter och relaterade rekommendationer", så det hjälper inte ofta andra utvecklare eftersom de fortfarande kan vara sårbara för andra utnyttjande.

Han medgav dock att rapporter om "allmänna sårbarheter" i DeFi "tenderar att göra ett bra jobb med att öka skyddet."

"Sårbarheterna för återinträde är nu inte så vanliga som de brukade vara."