600 מיליון דולר DeFi Hack

השבוע זינק הביטקוין מעל 47,000 דולר ובראשית ראשון שווי השוק נשאר יציב בסביבות 2 טריליון דולר, עלייה של 0.5% לאחר שבוע מדהים. הביטקוין עולה ארבעה שבועות ברציפות והוא נמצא בקצב המקדמה החודשית השנייה שלו. בסך הכל, הוא ראה את ההתקדמות המהירה ביותר שלו של 21 יום מאז פברואר, הפעם האחרונה שהוא היה בעיצומו של קפיצה לעבר שיאים. השוק הרחב יותר נשאר בירוק כאשר Ethereum ממשיך מעל 3,200 דולר, ריפל צבר 20% ו-Ripple ו-Stellar, Dogecoin ו-Cardano עלו ב-4 עד 10 אחוזים. מחזורי המסחר בכל הבורסות עלו ב-4%, מה שמצביע על כך שהשוק עובר לחמדנות קיצונית ושהמשקיעים מחזירים את אמונם. שוב, שוק המטבעות הקריפטוגרפיים מתריס נגד הסיכויים נגדו, הביקורת השלילית על השפעתו על הסביבה, ופעולות פיקוח רגולטוריות שמחוקקים ברחבי העולם כבר ביצעו או מתכננים. עם זאת, בשבוע שעבר השוק פרסם את השיא הגדול ביותר שלו עבור פריצת DeFi. בציוץ שפורסם ביום שלישי, רשת פולי דיווחה שהאקרים גנבו יותר מ-600 מיליון דולר. זה הגדול בהיסטוריה של DeFi. הפריצה הביאה לגניבה של 273 מיליון דולר באסימוני Ethereum, 253 מיליון דולר באסימונים ברשת Binance Smart ו-85 מיליון דולר ב-USDC ב-Polygon. בזמן שההאקרים החזירו חלק מהנכסים שהם גנבו, מי צריך לקחת אחריות על כך?

איליאס לואיס האטיס הוא המייסד והמנכ"ל בארנק קריפטוניו. אנא השתתפו ב- שלנו סקר ארנק קריפטו, נוכל להיעזר בעזרתך. מדובר ב -7 שאלות פשוטות לבחירה אודות ארנקי קריפטו ואתה אמור להסתיים תוך 60 שניות. הסקר הוא אנונימי לחלוטין.

רשת הפולי היא פרוטוקול חוצה שרשרת המאפשר למשתמשים להחליף אסימונים על פני שרשרת בלוק שונים, כולל ביטקוין, Ethereum ו-Polygon. בתפנית מוזרה של אירועים, ההאקרים החליטו להחזיר כמעט מחצית מהנכסים הגנובים, 260 מיליון דולר, אך זהותם עדיין לא ידועה.

לפי Chainalysis, ההאקרים ניצלו פגיעות בחוזים הדיגיטליים המשמשים להעברת נכסים בין בלוקצ'יין שונים.

האדם שטען שביצע את הפריצה אמר שהוא עשה זאת "בשביל הכיף" ורצה "לחשוף את הפגיעות" לפני שאחרים יוכלו לנצל אותה, על פי הודעות דיגיטליות ששיתפו אליפטיק. זו הייתה "תמיד התוכנית" להחזיר את האסימונים, כתב ההאקר לכאורה והוסיף: "אני לא מאוד מעוניין בכסף".

לפני הפריצה של Poly Network, 2021 הייתה שנה עמוסה למדי עבור האקרים של DeFi. מינואר עד אפריל השנה, הפריצות ל-DeFi הסתכמו ב-432 מיליון דולר. בשנת 2021, DeFi הייתה אחראית ליותר מ-75% מהפריצות לקריפטו. במאי 2021, פרסם דו"ח המפרט את העלייה של פריצות והונאות הקשורות ל-DeFi. כתוצאה מהפריצה של Poly Network, הונאה של DeFi הגיעה לרמות שיא. נתונים אלה מוכיחים שלמרות שתחום הקריפטו הגדול יותר שיפר את ההגנה שלו מפני פריצה, אזור DeFi עדיין רגיש במיוחד להתקפות. פריצת Poly Network משמשת דוגמה לקשיים הכרוכים ביצירת יישומי פרוטוקול חוצי שרשרת. ביולי, פרוטוקול נזילות חוצה שרשרת Thorchain הפסיד יותר מ-8 מיליון דולר בטווח של שבועיים לאחר שנפגע משני מעשי פריצה נפרדים. Rari Capital, גם הוא פרוטוקול DeFi חוצה שרשרת, הותקף במאי וספגה הפסד של כ-11 מיליון דולר ב-ETH.

הרבה אנשים קונים מטבעות קריפטוגרפיים בימינו. רבים מונעים מהסיפורים על איך ביטקוין גרם לכמה מיליונרים או אפילו מיליארדרים, והסיפורים האלה דוחפים אותם להשקיע את כספם במטבעות קריפטוגרפיים.

DeFi עלתה בפופולריות בשנים האחרונות עם פיתוח אפליקציות המאפשרות לאנשים לסחור, ללוות ולהלוות כספים אחד לשני ללא מתווכים.

עם זאת, העלייה בפריצות ל-DeFi מעלה לקדמת הבמה שאלות לגבי אבטחה וכיצד לשמור על נכסי קריפטו בטוחים. כיום, מטבעות קריפטוגרפיים אינם נשלטים על ידי אף ארגון, לאנשים אין למי לפנות כאשר הכספים שלהם נגנבים. לעת עתה חברות לבדן אחראיות לנכסים גנובים, אך אנו יכולים לצפות לרגולציה פוטנציאלית הנובעת מהפריצה. לפני שבוע, גארי גנסלר, יו"ר SEC, כינה את שוקי הקריפטו "המערב הפרוע"

"כרגע, פשוט אין לנו מספיק הגנה על משקיעים בקריפטו. למען האמת, בשלב זה, זה יותר כמו המערב הפרוע. אם לא נטפל בנושאים האלה, אני חושש שהרבה אנשים ייפגעו".

לאן שהכסף זורם, האקרים עוקבים, וכרגע זה DeFi. האקרים העבירו את תשומת הלב שלהם ממרכזיות מרכזיות ל-DeFi. בעוד פרוטוקולי DeFi יזמו חדשנות ושינוי מהיר של פיננסים מסורתיים ובלוקצ'יין, לעתים קרובות הם מושקים בחיפזון וללא ביקורת מתאימה, מעטים יכולים להרשות לעצמם מחלקת אבטחה ורוב הערך מאוחסן בשרשרת, בחוזי מאגר נזילות. זה הופך אותה ליעד מרכזי עבור פושעים.

בעוד DeFI מחזירה את הכוח לידי המשתמשים שלה, היא גם שמה בידיהם את האחריות על הבחירות והביטחון שלהם.

לעת עתה, הייתי מציע להישאר עם הבסיס.

כל מי שעוסק בקריפטו צריך לדאוג לשמור את נכסי המטבעות הקריפטוגרפיים שלו בארנק בטוח. יש שיגידו שחזרה לניהול קריפטו מרכזי הוא הפתרון. למרבה הצער, זה לא. גם כספי המשתמשים בבורסה ריכוזית נפלו קורבן לפריצות וניהול לא נכון. מטבעות בבורסה או בפרוטוקול DeFi אינם המטבעות שלך. אני בטוח שאתה מכיר את "לא המפתחות שלך, לא המטבעות שלך." אם למישהו יש את המפתח הפרטי שלך, הוא יכול לגנוב את כל הנכסים שלך. תלוי עד כמה אתה מנוסה עם קריפטו, ישנם סוגים רבים של ארנקים בחוץ (MPC, התאוששות חברתית, חומרה וכו'), אבל לעת עתה, אתה צריך לקחת את האחריות הזו.

מקור תמונה

הירשם באמצעות דוא"ל כדי להצטרף למנהיגי הפינטק האחרים שקוראים את המחקר שלנו מדי יום כדי להקדים את העקומה. בדוק את שירותי הייעוץ שלנו (כיצד אנו משלמים עבור מחקר מקורי זה בחינם.

מקור: https://dailyfintech.com/2021/08/16/600-million-defi-hack/