Η εταιρεία ασφαλείας Blockaid ανέλυσε 60 επιθέσεις σε κρυπτοπρωτόκολλα από τις 5 Ιανουαρίου έως τις 5 Αυγούστου, με συνολικές απώλειες 1,18 δισεκατομμυρίων δολαρίων. Μόνο 9,8 εκατομμύρια δολάρια, περίπου 0,8%, επιστράφηκαν, ενώ 81,4 εκατομμύρια δολάρια παγώθηκαν. Σχεδόν όλες οι ανακτήσεις προήλθαν από ενέργειες του ίδιου του πρωτοκόλλου, της διακυβέρνησης ή των validators, ενώ οι μαύρες λίστες των εκδοτών δεν ανέκτησαν τίποτα. Σε 16 περιπτώσεις υπήρχε δυνατότητα μπλοκαρίσματος αλλά δεν ενεργοποιήθηκε, και ο διάμεσος χρόνος πριν μετακινηθούν τα κλεμμένα κεφάλαια ήταν 17 λεπτά.

Τι σημαίνει: Οι εκδότες stablecoins, όπως η Tether και η Circle, μπορούν να παγώσουν διευθύνσεις, και αυτή η δυνατότητα συχνά παρουσιάζεται ως δίχτυ ασφαλείας μετά από μια επίθεση. Η μελέτη δείχνει ότι στην πράξη δεν λειτουργεί ως εργαλείο ανάκτησης. Ο λόγος είναι κυρίως ο χρόνος: οι επιτιθέμενοι μετακινούν τα κεφάλαια μέσα σε λίγα λεπτά, συχνά τα ανταλλάσσουν σε άλλα tokens ή τα στέλνουν σε άλλες αλυσίδες, ενώ οι εκδότες χρειάζονται αίτημα, επαλήθευση και συχνά νομική βάση πριν παγώσουν. Το ότι οι ανακτήσεις έγιναν σχεδόν αποκλειστικά από τα ίδια τα πρωτόκολλα δείχνει ότι η ασφάλεια πρέπει να σχεδιάζεται μέσα στον κώδικα: μηχανισμοί παύσης, όρια ανάληψης, παρακολούθηση σε πραγματικό χρόνο. Πρέπει να σημειωθεί ότι η Blockaid πουλά ακριβώς τέτοια εργαλεία παρακολούθησης, οπότε το συμπέρασμα ταιριάζει με το επιχειρηματικό της μοντέλο. Τα αριθμητικά στοιχεία όμως είναι εντυπωσιακά και θέτουν ερωτήματα για τις προσδοκίες των ρυθμιστών. Ο νόμος GENIUS και ο MiCA απαιτούν από τους εκδότες δυνατότητα παγώματος για λόγους συμμόρφωσης, αλλά αυτό αφορά κυρίως κυρώσεις και ξέπλυμα χρήματος, όχι την ταχεία αντιμετώπιση επιθέσεων. Για χρήστες και επιχειρήσεις, το μήνυμα είναι ότι τα χαμένα κεφάλαια σε DeFi σπάνια επιστρέφουν.

Διαβάστε το πρωτότυπο στο The Defiant

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις