Что думают эксперты о постоянных взломах DeFi-проектов?

В последнее время значительно участились взломы проектов из сферы децентрализованных финансов (DeFi). Новости о хакерских атаках появляются практически каждый день, пишет РБК Крипто.

Например, 21 сентября стало известно о взломе лендинговой платформы Vee Finance, в ходе которой злоумышленнику удалось похитить около $35 млн. 19 сентября о взломе и потере $12,7 млн сообщил проект pNetwork.

На прошлой неделе хакерам удалось вывести более $3 млн с IDO-платформы MISO протокола SushiSwap и похитить около $3,2 млн у проекта Zabu Finance. Позже злоумышленник вернул все похищенные средства разработчикам платформы MISO тремя транзакциями. В августе произошел крупнейший взлом в истории DeFi: у кросс-чейн протокола PolyNetwork было похищено более $611 в криптовалюте. Хакер вернул все украденные средства, обосновав это тем, что мотивы взлома не носили материального характера.

Как происходят взломы

Обычно взломы DeFi-проектов происходят посредством использования уязвимостей, допущенных в смарт-контрактах разработчиками, пояснил технический директор международной криптобиржи CEX.IO Дмитрий Волков. По его словам, хакеры находят эти уязвимости и используют их для вывода средств, то есть это происходит благодаря возможностям, которые уже заложены в смарт-контрактах.

Эксперт привел в пример взлом проекта BurgerSwap, который произошел весной текущего года. Тогда злоумышленник использовал уязвимость, которая позволяет производить повторные обмены токенов без обновления резервов, необходимых для расчета имеющейся для этого у пользователя ликвидности, объяснил Волков.

Также в ходе атак на DeFi-проекты часто используются протоколы мгновенных займов, отметил эксперт. Они позволяют брать токены и криптовалюты в займ, использовать и возвращать их кредитору в рамках одной транзакции, благодаря чему они называются мгновенными, пояснил Волков. По его словам, мгновенные займы используются для проведения хакерских атак, так как они увеличивают количество протоколов ликвидности, используемых в рамках атаки, что увеличивает вероятность обнаружения уязвимости.

Еще одним распространенным сценарием хакерских атак в DeFi-секторе являются протоколы, позволяющие пользователям пополнять свой баланс в одной монете, а выводить в другой, добавил технический директор международной криптобиржи CEX.IO. Он отметил, что это открывает для хакеров возможность манипулирования ценой токена нерыночными способами, вымывая ликвидность из того или иного токена.

С развитием рынка децентрализованных финансов стоит ожидать роста попыток хакерских атак на новые DeFi-проекты, спрогнозировал Волков. По его словам, в будущем ожидается гонка криптографических вооружений: проекты будут стараться отразить угрозу, наращивая оборонительный потенциал, а хакеры находить все более изощренные методы наступления.

Как защититься от взломов обычному пользователю

Поскольку индустрия децентрализованных финансов никак не регулируется, вся ответственность за сохранность средств в смарт-контрактах лежит на создателях проектов и пользователях, которые в них инвестируют, пояснил технический директор международной криптобиржи CEX.IO. Для проверки надежности DeFi-проекта он посоветовал использовать результаты технического аудита.

Также эксперт посоветовал обратить внимание на репутацию команды проекта: если кто-то из ее членов фигурировал в проектах, потерявших деньги инвесторов, это сигнал о ненадежности.

Больше взломов — меньше взломов

С точки зрения развития индустрии большое количество громких взломов — это хорошо, уверен старший аналитик Bestchange.ru Никита Зуборев. По его мнению, ошибки создателей DeFi-проектов позволяют другим разработчикам находить возможные дыры в безопасности и исключать их в будущем.

Если детально подходить к оценке безопасности смарт-контрактов, то при наличии достаточного опыта команды разработчиков такие проекты могут считаться более защищенными, пояснил аналитик. В таких проектах влияние человеческого фактора сведено до минимума, а распространенные варианты социального инжиниринга практически исключены во взломах, добавил Зуборев.

Высокий риск

Чтобы обезопасить свои вложения от высокого риска не нужно инвестировать их в индустрию DeFi, утверждает директор по развитию криптобиржи EXMO Мария Станкевич. По ее мнению, DeFi-проекты сегодня являются наиболее высокодоходными на рынке, но, чем выше доходность, тем выше риски.

Если проект крупный, он обычно возмещает потери, пояснила Станкевич, поэтому она рекомендовала выбирать «громкие» проекты с понятной командой и основателями.

Источник: cryptocurrency.tech