Kev lag luam decentralized nyiaj txiag (DeFi) tau poob ntau tshaj li ib txhiab daus las rau hackers nyob rau hauv ob peb lub hlis dhau los, thiab qhov xwm txheej zoo li yuav spiraling tawm ntawm kev tswj.
Raws li qhov tseeb txheeb cais, kwv yees li $ 1.6 nphom hauv cryptocurrencies raug nyiag los ntawm DeFi platforms Nyob rau hauv thawj peb lub hlis twg ntawm 2022. Tsis tas li ntawd, tshaj 90% ntawm tag nrho cov pilfered crypto yog los ntawm hacked DeFi raws tu qauv.
Cov duab no qhia txog qhov xwm txheej tsis zoo uas yuav tshwm sim mus ntev yog tias tsis quav ntsej.
Vim li cas hackers nyiam DeFi platforms
Nyob rau hauv xyoo tas los no, cov neeg nyiag nkas tau nce kev ua haujlwm tsom mus rau DeFi systems. Ib qho laj thawj tseem ceeb ntawm vim li cas cov pab pawg no raug rub mus rau hauv kev lag luam yog cov nyiaj ntau npaum li cas uas muaj kev cuam tshuam nyiaj txiag platforms tuav. Sab saum toj DeFi platforms txheej txheem billions nyiaj hauv kev lag luam txhua lub hlis. Yog li ntawd, cov khoom plig yog siab heev rau hackers uas muaj peev xwm ua tiav kev tawm tsam.
Qhov tseeb tias feem ntau DeFi raws tu qauv cov lis dej num yog qhib qhov chaw kuj ua rau lawv tseem muaj feem cuam tshuam rau cybersecurity hem.
Qhov no yog vim qhov qhib qhov program muaj rau kev tshuaj xyuas los ntawm pej xeem thiab tuaj yeem tshawb xyuas los ntawm txhua tus neeg uas muaj kev sib txuas hauv internet. Yog li ntawd, lawv tau yooj yim scoured rau exploits. Cov cuab yeej cuab tam no tso cai rau cov neeg nyiag nkag los txheeb xyuas DeFi daim ntawv thov rau cov teeb meem kev ncaj ncees thiab npaj siab ua ntej.
Qee tus neeg tsim khoom DeFi kuj tau pab txhawb rau qhov xwm txheej los ntawm txhob txwm tsis quav ntsej lub platform kev soj ntsuam kev ruaj ntseg cov ntaub ntawv luam tawm los ntawm cov tuam txhab kev ruaj ntseg cybersecurity. Qee cov pab pawg txhim kho kuj tseem tsim cov haujlwm DeFi yam tsis muaj kev cuam tshuam rau lawv rau kev txheeb xyuas kev nyab xeeb dav. Qhov no ua rau muaj qhov tshwm sim ntawm coding tsis xws luag.
Lwm qhov dents nyob rau hauv lub armor thaum nws los txog rau DeFi kev ruaj ntseg yog kev sib txuas ntawm ecosystems. DeFi platforms feem ntau cuam tshuam nrog kev sib txuas ntawm tus choj hla, uas txhawb kev yooj yim thiab ntau yam.
Thaum hla choj muab kev txhim kho cov neeg siv kev paub, cov snippet tseem ceeb ntawm cov lej txuas cov tes hauj lwm loj ntawm cov ntaub ntawv faib nrog ntau qib kev ruaj ntseg. Qhov kev teeb tsa multiplex no tso cai rau DeFi hackers siv lub peev xwm ntawm ntau lub platform los txhawb kev tawm tsam ntawm qee lub platform. Nws kuj tseem tso cai rau lawv hloov pauv cov nyiaj tsis zoo nyob thoob plaws ntau lub koom haum sib koom ua ke.
Dhau li ntawm cov kev pheej hmoo tau hais los saum no, DeFi platforms kuj tseem ua rau muaj kev puas tsuaj sab hauv.
Kev ruaj ntseg ua txhaum cai
Hackers tab tom siv ntau cov txheej txheem los nkag mus rau DeFi cov kab ke ib puag ncig yooj yim.
Kev ruaj ntseg ua txhaum cai yog ib qho tshwm sim hauv DeFi sector. raws li mus rau 2022 Chainalysis daim ntawv tshaj tawm, kwv yees li 35% ntawm tag nrho cov neeg nyiag khoom crypto hauv ob lub xyoos dhau los yog vim muaj kev ruaj ntseg ua txhaum cai.
Feem ntau ntawm lawv tshwm sim vim faulty code. Hackers feem ntau muab cov peev txheej tseem ceeb los nrhiav cov txheej txheem coding yuam kev uas tso cai rau lawv ua cov hom kev tawm tsam no thiab feem ntau siv cov cuab yeej zoo tshaj plaws los pab lawv hauv qhov no.
Lwm qhov kev tawm tsam uas siv los ntawm cov neeg ua phem hem thawj los nrhiav cov platforms tsis muaj zog yog taug qab cov tes hauj lwm nrog cov teeb meem kev nyab xeeb uas tsis muaj kev tiv thaiv uas twb tau nthuav tawm tab sis tseem tsis tau siv.
Hackers qab qhov tsis ntev los no Wormhole DeFi hack nres uas coj mus rau qhov poob txog $ 325 lab hauv digital tokens tau tshaj tawm tias tau siv lub tswv yim no. Ib qho kev soj ntsuam ntawm kev ua txhaum cai tau qhia tias thaj chaw muaj qhov tsis zoo tau muab tso rau hauv lub platform GitHub qhov chaw khaws cia tau siv ua ntej thaj chaw raug xa mus.
Qhov yuam kev ua rau cov neeg tawm tsam tuaj yeem ua qhov kos npe kos npe uas tso cai rau minting ntawm 120,000 Wrapped Ether (wETH) npib muaj nuj nqis ntawm $ 325 lab. Cov hackers tom qab ntawd muag lub wETH rau txog $ 250 lab hauv Ether (ETH). Cov nyiaj npib pauv Ethereum tau muab los ntawm lub platform kev sib hais haum tseg, yog li ua rau poob.
Qhov kev pabcuam Wormhole ua tus choj ntawm cov saw hlau. Nws tso cai rau cov neeg siv siv nyiaj tso nyiaj cryptocurrencies hauv qhwv tokens hla cov saw hlau. Qhov no yog ua tiav los ntawm minting Wormhole-wrapped tokens, uas alleviate qhov xav tau los pauv lossis hloov cov nyiaj npib tso ncaj qha.
Tsis ntev los no: Yuav ua li cas blockchain archives tuaj yeem hloov pauv li cas peb sau keeb kwm hauv kev ua tsov rog
Flash qiv tawm tsam
Cov qiv nyiaj qiv tsis muaj kev ruaj ntseg DeFi qiv uas yuav tsum tsis muaj credit checks. Lawv pab cov tub ua lag luam thiab cov tub lag luam qiv nyiaj tam sim.
Vim lawv txoj kev yooj yim, cov qiv qiv nyiaj feem ntau yog siv los ua kom zoo dua ntawm cov hauv kev sib tw hauv kev sib txuas DeFi ecosystems.
Hauv kev tawm tsam qiv nyiaj qiv, qiv cov txheej txheem yog tsom thiab cuam tshuam siv cov txheej txheem kev tswj tus nqi uas tsim cov nqi sib txawv. Qhov no tso cai rau cov neeg ua phem phem los yuav cov khoom muaj nqis ntawm tus nqi luv nqi loj. Feem ntau qhov kev qiv qiv qiv nyiaj siv sijhawm feeb thiab qee zaum vib nas this los ua thiab koom nrog ntau qhov sib txuas DeFi raws tu qauv.
Ib txoj hauv kev uas cov neeg tawm tsam tswj hwm tus nqi khoom vaj khoom tsev yog los ntawm kev tsom mus rau tus nqi oracles. DeFi tus nqi oracles, piv txwv li, kos lawv cov nqi los ntawm lwm qhov chaw xws li kev sib pauv muaj npe nrov thiab chaw lag luam. Hackers tuaj yeem, piv txwv li, tswj cov chaw hauv lub vev xaib los ntxias oracles rau hauv lub sijhawm poob qis tus nqi ntawm cov cuab yeej cuab tam cov nqi kom lawv pauv cov nqi qis dua piv rau kev lag luam dav.
Attackers ces yuav cov cuab tam ntawm deflated tus nqi thiab sai sai muag lawv ntawm lawv floating pauv tus nqi. Siv leveraged tokens tau los ntawm cov qiv nyiaj qiv tso cai rau lawv kom nthuav tawm cov txiaj ntsig.
Dhau li ntawm kev tswj tus nqi, qee tus neeg tawm tsam tau tuaj yeem ua qhov kev tawm tsam qiv nyiaj los ntawm kev nyiag DeFi cov txheej txheem pov npav. Tsis ntev los no, Beanstalk DeFi tshwm sim $ 182 lab poob tom qab tus neeg tawm tsam tau siv qhov ua tsis tau zoo hauv nws txoj kev tswj hwm.
Pab pawg tsim kho Beanstalk tau suav nrog kev tswj hwm kev tswj hwm uas tso cai rau cov neeg koom nrog pov npav rau kev hloov pauv platform raws li lub luag haujlwm tseem ceeb. Qhov kev teeb tsa no nrov hauv kev lag luam DeFi vim nws txhawb kev ywj pheej. Cov cai pov npav rau ntawm lub platform tau teeb tsa kom muaj feem cuam tshuam rau tus nqi ntawm cov tokens ib txwm muaj.
Kev tshuaj xyuas ntawm qhov ua txhaum cai tau tshaj tawm tias cov neeg tawm tsam tau txais nyiaj qiv los ntawm Aave DeFi raws tu qauv kom tau txais yuav luag $ 1 nphom hauv cov cuab tam. Qhov no tau ua rau lawv tau txais 67% feem ntau hauv kev pov npav tswj hwm thiab tso cai rau lawv tsis txaus siab pom zoo hloov pauv cov cuab tam rau lawv qhov chaw nyob. Cov neeg ua txhaum cai tau tawm nrog kwv yees li $ 80 lab hauv cov txiaj ntsig digital tom qab them rov qab cov nyiaj qiv flash thiab lwm yam ntxiv.
Kwv yees li $ 360 lab tus nqi ntawm crypto txiaj tau raug nyiag los ntawm DeFi platforms hauv 2021 siv flash qiv, raws li Chainalysis.
Tus neeg nyiag nyiag crypto mus qhov twg?
Rau lub sijhawm ntev tam sim no, cov neeg nyiag nkas tau siv cov kev sib pauv hauv nruab nrab txhawm rau txhawm rau txhawm rau nyiag nyiaj, tab sis cybercriminals tau pib ditch lawv rau DeFi platforms. Hauv 2021, cybercriminals xa kwv yees li 17% ntawm tag nrho cov tsis raug cai crypto rau DeFi tes hauj lwm, uas yog qhov tseem ceeb dhia los ntawm 2% hauv 2020.
Kev lag luam pundits theorize tias qhov kev hloov mus rau DeFi raws tu qauv yog vim qhov dav siv los ntawm kev nruj dua Paub Koj Cov Neeg Siv Khoom (KYC) thiab Anti-Money Laundering (AML) cov txheej txheem. Cov txheej txheem cuam tshuam qhov tsis qhia npe nrhiav tom qab los ntawm cybercriminals. Feem ntau DeFi platforms forego cov txheej txheem tseem ceeb no.
Kev koom tes nrog cov tub ceev xwm
Kev sib pauv hauv nruab nrab kuj tseem, tam sim no ntau dua li yav dhau los, ua haujlwm nrog cov tub ceev xwm los tawm tsam cybercrime. Lub Plaub Hlis, Binance pauv tau ua lub luag haujlwm tseem ceeb hauv rov qab ntawm $ 5.8 lab nyob rau hauv nyiag nyiag cryptocurrencies uas yog ib feem ntawm $ 625 lab stash nyiag los ntawm Axie Infinity. Cov nyiaj tau pib xa mus rau Tornado Nyiaj Ntsuab.
Tornado Nyiaj Ntsuab yog qhov kev pabcuam token tsis qhia npe uas cuam tshuam txog keeb kwm ntawm cov nyiaj los ntawm kev sib cais ntawm cov saw txuas uas siv los taug qab cov chaw nyob.
Ib feem ntawm cov nyiaj raug nyiag lawm, txawm li cas los xij, taug qab los ntawm blockchain analytic tuam txhab rau Binance. Kev nyiag khoom tau tuav hauv 86 qhov chaw nyob ntawm kev sib pauv.
Tom qab qhov xwm txheej tshwm sim, ib tus kws tshaj lij ntawm Lub Tsev Haujlwm Saib Xyuas Nyiaj Txiag Tebchaws Meskas tau hais txog qhov kev sib pauv crypto uas tswj nyiaj los ntawm blacklisted crypto chaw nyob yuav raug nplua.
Tornado Nyiaj Ntsuab kuj zoo li tau koom tes nrog cov tub ceev xwm kom tsis txhob hloov pauv cov nyiaj nyiag mus rau nws lub network. Lub tuam txhab tau hais tias nws yuav siv cov cuab yeej saib xyuas los pab txheeb xyuas thiab thaiv cov hnab nyiaj tsis txaus siab.
Zoo li muaj qee qhov kev vam meej hauv txeeb ntawm cov cuab tam nicked los ntawm cov tub ceev xwm. Nyuam qhuav pib lub xyoo no, US Lub Tsev Haujlwm Saib Xyuas Kev Ncaj Ncees tau tshaj tawm txog kev txeeb ntawm $ 3.6 nphom hauv crypto thiab tau ntes ob tus neeg uas koom nrog kev lag luam nyiaj txiag. Cov nyiaj yog ib feem ntawm $ 4.5 billion purloined los ntawm Bitfinex crypto pauv xyoo 2016.
Lub crypto qaug dab peg yog qhov loj tshaj puas tau sau tseg.
DeFi CEOs hais txog qhov xwm txheej tam sim no
Hais lus tshwj xeeb rau Cointelegraph ua ntej lub lim tiam no, Eric Chen, CEO thiab tus tsim ntawm Injective Labs - kev sib cog lus ntse platform ua kom zoo rau kev siv nyiaj txiag kev lag luam - hais tias muaj kev cia siab tias cov teeb meem yuav txo qis.
"Peb tab tom pom cov dej ntws txuas ntxiv mus, vim tias cov qauv kev nyab xeeb muaj zog dua tau muab tso rau hauv. Nrog rau kev sim kom raug thiab ntxiv kev ruaj ntseg infrastructures muab tso rau hauv qhov chaw, DeFi tej yaam num yuav muaj peev xwm tiv thaiv tau ib qho kev txaus ntshai nyob rau hauv lub neej yav tom ntej, "nws hais.
Ntawm kev ntsuas uas nws lub network tau coj los tiv thaiv kev tawm tsam hack, Chen tau muab cov ntsiab lus:
"Kev txhaj tshuaj ua kom muaj kev nruj dua daim ntawv thov-tus qauv kev ruaj ntseg piv rau Ethereum Virtual Machine-based DeFi daim ntawv thov. Tus tsim ntawm blockchain thiab cov logic ntawm cov tub ntxhais modules tiv thaiv Txhaj los ntawm kev siv ntau yam xws li rov nkag, qhov siab tshaj plaws rho tawm tus nqi thiab qiv nyiaj qiv. Cov ntawv thov tsim nyob rau sab saum toj ntawm Kev Txhaj Tshuaj muaj peev xwm tau txais txiaj ntsig los ntawm kev ntsuas kev nyab xeeb uas tau ua tiav hauv blockchain ntawm qib kev pom zoo. "
Tsis ntev los no: Nce thoob ntiaj teb kev saws me nyuam txoj haujlwm crypto zoo kawg nkaus rau kev siv hauv khw muag khoom
Cointelegraph kuj muaj lub sijhawm los tham nrog Konstantin Boyko-Romanovsky, CEO thiab tus tsim ntawm Allnodes - tsis yog tus saib xyuas hosting thiab staking platform - txog kev nce hauv hack tshwm sim. Hais txog lub ntsiab catalysts tom qab tus qauv, nws hais tias:
"Tsis muaj qhov tsis ntseeg nws yuav siv sijhawm qee lub sijhawm los txo qis kev pheej hmoo ntawm DeFi hacks. Txawm li cas los xij, tsis zoo li yuav tshwm sim thaum hmo ntuj. Muaj kev nkag siab zoo ntawm kev sib tw hauv DeFi. Txhua tus zoo li yuav nrawm nrawm, suav nrog tus tsim qhov project. Kev ua lag luam tau hloov zuj zus sai dua li qhov ceev ntawm cov programmers sau code. Cov neeg ua si zoo uas ua txhua yam kev ceev faj yog nyob hauv cov neeg tsawg. "
Nws kuj tau muab qee qhov kev nkag siab txog cov txheej txheem uas yuav pab daws qhov teeb meem:
"Cov cai yuav tsum tau zoo dua thiab cov ntawv cog lus ntse yuav tsum tau soj ntsuam kom zoo, yog qhov tseeb. Tsis tas li ntawd, cov neeg siv yuav tsum tau ceeb toom tas li ntawm kev ceev faj hauv online. Kev txheeb xyuas qhov tsis zoo tuaj yeem ua rau muaj kev txhawb nqa zoo. Qhov no, nyob rau hauv lem, yuav txhawb nqa kev noj qab nyob zoo nyob rau hauv ib tug tshwj xeeb raws tu qauv. "
Kev lag luam DeFi tab tom muaj lub sijhawm nyuaj thwarting hack tawm tsam. Txawm li cas los xij, muaj kev cia siab tias kev saib xyuas ntau ntxiv los ntawm cov tub ceev xwm thiab kev sib koom tes ntau dua ntawm kev sib pauv yuav pab tiv thaiv kev kub ntxhov.
Tau qhov twg los: https://cointelegraph.com/news/defi-attacks-are-on-the-rise-will-the-industry-be-able-to-stem-the-tide