شهر سيء بسبب برنامج DeFi Security يسلط الضوء على عيوب ممارسات حرية الحركة
أطلق عليها اسم Hacktober. عانى سوق العملات المشفرة من رقم قياسي بلغ 760 مليون دولار في عمليات الاستغلال في أكتوبر، وفقًا لـ بيك شيلد، وهي شركة أمنية تعمل بتقنية blockchain والتي تدرج MakerDAO، وهو أكبر بروتوكول لـ DeFi، كعميل.
على الرغم من انتقال المستغل إلى عودة 50 مليون دولار للمستخدمين الشهر الماضي، ارتفعت القيمة الإجمالية للأموال المسروقة في عام 2022 إلى ما يقرب من 3 مليارات دولار. وهذا ما يقرب من ضعف المبلغ الذي حصل عليه المتسللون البالغ 1.5 مليار دولار في عام 2021 وما يقرب من 12 ضعف إجمالي عام 2020.
شهر سيء
"أعتقد أن شهر أكتوبر كان شهرًا سيئًا جدًا [بالنسبة] لأمن DeFi،" ستيفن تونج، المؤسس المشارك لشركة Zellic، وهي شركة لأمن العملات المشفرة تسرد أمثال الاستلقاء تحت أشعة الشمس و مختبرات يوجا كعملاء، قال The Defiant. "وفي الوقت نفسه، يعد هذا جزءًا من اتجاه متزايد للواقع للحاق بركب التمويل اللامركزي."
في الواقع، كان التشفير يتمتع دائمًا بثقافة حرة، وهو ما قد يتعارض مع المداولات المطلوبة لكتابة تعليمات برمجية آمنة. أحد رواد DeFi، أندريه كرونجيأصبح معروفًا بعبارة "test in prod"، والتي تعني في الأساس أنه سيختبر التطبيقات بعد أن يتم نشرها على الشبكة الرئيسية لـ blockchain.
والعملات المشفرة هي مكان ملون مليء بالمؤسسين بأسماء مستعارة والمؤثرين الذين يروجون لصور الأنيمي. ومع ذلك، فهي أيضًا سوق خطيرة تقوم بتخزين مئات الملايين من الدولارات من الأصول الرقمية على سلاسل الكتل. وهذه الأموال آمنة بقدر الكود الذي تعمل عليه.
عقلية
وقال تونغ: "يجب اعتبار جميع أكواد العقود الذكية مهمة حرجة، ولكن في كثير من الأحيان لا نرى الأمر بهذه الطريقة". "يجب أن نرى العقود الذكية بنفس الطريقة التي نرى بها الكود الذي يذهب إلى الطائرات والسيارات والمكوكات الفضائية."
يعتقد المؤسس المشارك لشركة Zellic أن المطورين الأكثر خبرة يميلون إلى التعامل مع تطوير العقود الذكية بالجدية المناسبة، ولكن يجب تعليم هذه العقلية للمبرمجين الجدد أيضًا.
مهاجم وراء 116 مليون دولار من أسواق مانجو يستغل عيونه 65 مليون دولار
فيما قد يكون رقمًا قياسيًا جديدًا لـ DeFi ، تم استغلال أسواق Mango و Temple DAO و RabbySwap جميعًا في 11 أكتوبر
يعتقد تونغ أن الممارسات الأمنية في مجال العملات المشفرة ربما تحسنت في الماضي القريب، لكن الزيادة في عدد المستغلين المحتملين تجاوزت بكثير أي مستوى متزايد من الأمان.
وفيما يتعلق بما يمكن للمطورين فعله لتعزيز ممارساتهم الأمنية، قال تونغ إن الناس بحاجة إلى البرمجة "بشكل دفاعي" لتقليل سطح هجوم العقود الذكية.
وقال: "لا تفكر فقط في ما الذي يجب أن يفعله هذا الكود". "فكر فيما لا ينبغي أن يفعله هذا الرمز."
