'Hacktober' Sırasında İstismarlarda 760 Milyon Dolar Çalındı

DeFi Güvenliği İçin Kötü Ay, Serbest Dönme Uygulamalarının Tuzaklarını Vurguluyor

Buna Hacktober deyin. Kripto piyasası Ekim ayında 760 milyon dolarlık rekor bir istismara maruz kaldı. PeckShieldDeFi'nin en büyük protokolü MakerDAO'yu müşteri olarak listeleyen bir blockchain güvenlik şirketi.

Bir sömürücünün hamlesine rağmen 50 milyon doları iade edin Geçen ay kullanıcılara göre çalınan fonların toplam değeri 2022'de neredeyse 3 milyar dolara yükseldi. Bu, bilgisayar korsanlarının 1.5'de aldığı 2021 milyar doların neredeyse iki katı ve 12 toplamının neredeyse 2020 katı.

Kötü Ay

"Ekim ayının DeFi güvenliği açısından çok kötü bir ay olduğunu düşünüyorum" Stephen Tonggibi isimleri listeleyen bir kripto güvenlik firması olan Zellic'in kurucu ortağı Solana ve Yuga Laboratuvarları Müşteriler olarak The Defiant'a söyledi. "Aynı zamanda bu, gerçekliğin DeFi'ye yetişme eğiliminin de bir parçası."

Gerçekten de, kripto her zaman serbest bir kültüre sahip olmuştur ve bu, güvenli kod yazmak için gereken düşünceyle çatışabilir. DeFi'nin öncülerinden biri, André Cronje, esasen uygulamaları bir blockchain'in ana ağında yayına girdikten sonra test edeceği anlamına gelen "test in prod" ifadesiyle tanındı. 

Ve kripto, takma ad kullanan kurucularla ve anime resimli etkileyicilerle dolu renkli bir yer. Ancak aynı zamanda yüz milyonlarca dolarlık dijital varlığın blockchain üzerinde depolandığı ciddi bir pazar. Ve bu para yalnızca üzerinde çalıştığı kod kadar güvenlidir. 

Mindset

Tong, "Tüm akıllı sözleşme kodlarının görev açısından kritik olduğu düşünülmelidir, ancak çoğu zaman bunu bu şekilde görmüyoruz" dedi. "Uçaklara, arabalara ve uzay mekiklerine giden kodları gördüğümüz gibi akıllı sözleşmeleri de görmeliyiz." 

Zellic kurucu ortağı, daha deneyimli geliştiricilerin akıllı sözleşme geliştirmeyi uygun ciddiyetle ele alma eğiliminde olduklarını, ancak bu zihniyetin yeni programcılara da öğretilmesi gerektiğini düşünüyor. 

116 Milyon Dolarlık Mango Piyasalarının Arkasındaki Saldırgan, 65 Milyon Dolarlık Ödül

DeFi, Mango Markets, Temple DAO ve RabbySwap için Yeni Rekor Ne Olabilir 11 Ekim'de Sömürüldü

Tong, kriptodaki güvenlik uygulamalarının yakın geçmişte gelişmiş olabileceğini, ancak olası istismarcıların sayısındaki artışın, artan güvenlik seviyesini çok geride bıraktığını düşünüyor.

Geliştiricilerin güvenlik uygulamalarını geliştirmek için neler yapabilecekleri konusunda Tong, insanların akıllı sözleşmelerin saldırı yüzeyini en aza indirmek için "savunma amaçlı" kodlama yapması gerektiğini söyledi.

"Sadece 'Bu kod ne işe yaramalı' diye düşünmeyin" dedi. “Bu kodun ne yapmaması gerektiğini düşünün.”