סכום הכסף שאבד בפריצות לפרויקטים במימון מבוזר (DeFi) יותר מהכפיל את עצמו ל-1.3 מיליארד דולר בשנת 2021, כאשר הריכוזיות היא הפגיעות הנפוצה ביותר, אמרה סרטיק בדוח המחקר הראשון שלה "State of DeFi Security".
- בעוד שהערך שאבד טיפס ב-160%, הסכום היה חלק קטן יותר מהסך הכל מאשר בשנת 2020 בגלל הצמיחה של שוק DeFi, כך אמרה חברת האבטחה בדו"ח שפורסם ביום רביעי. כחלק מהשווי של שוק הקריפטו, ההפסדים ירדו ב-17%, לפי הדו"ח.
- הערך הכולל הננעל (TVL) בפרוטוקולי DeFi בסוף 2021 עמד על 243.88 מיליארד דולר, לעומת 18.29 מיליארד דולר בשנה הקודמת, על פי נתוני DefiLlama. המשמעות היא שהכספים האבודים התכווצו ל-0.5% מ-TVL בשנה שעברה מ-2.78% ב-2020.
- ריכוזיות הייתה הפגיעות הנפוצה ביותר "ללא ספק", אמרה חברת האבטחה. Certik מצאה 286 סיכוני ריכוזיות דיסקרטיים באמצעות 1,737 הפרויקטים שביקרה, כולל בעלות מיוחסת. לדוגמה, חלק מהפרויקטים התרוקנו כשהאקרים השיגו מפתחות פרטיים שהעניקו להם שליטה מלאה בחוזים חכמים. סביר להניח שהדבר היה נמנע משימוש בארנקים מרובי חתימות או DAOs במקום מפתח אחד או קבוצה של מפתחות פרטיים.
- הפגיעות השנייה בשכיחותה הייתה פליטת אירועים חסרים, ואחריה שימוש בגרסת מהדר לא נעולה, קוד חסר אימות קלט מתאים והסתמכות על צדדים שלישיים. פליטת אירוע היא מידע המופק על ידי חוזה חכם כאשר הוא מבוצע.
- הדו"ח מצא גם כי Ethereum עבר את רשת הביטקוין בהכנסות מעמלות. כעת הוא מייצר יותר מפי 64 מההכנסות של ביטקוין ופי 4 ממספר העסקאות היומיות. אבל Ethereum גם סבל מהצלחתו שכן עמלות עסקה גבוהות שלחו משתמשים לפלטפורמות אחרות.
- Certik ציין את עלייתן של חלופות Ethereum, כמו Binance Smart Chain. פרוטוקול שכבה 1 של Binance ראה את TVL עלייה של 31,000% ל-21 מיליארד דולר, אמר סרטיק.
- חברת האבטחה גייסה 80 מיליון דולר בגיוס מסדרה B2 בדצמבר 2021, מה שהביא את השווי שלה למיליארד דולר.
קרא עוד: רשת פולי פולי-שרשרת של רשת D-Fi נפרצה; מאות מיליונים אבודים
תיקון (13 בינואר 10:47 UTC): מתקן את היחס של שווי השוק בנקודה הראשונה.
Source: https://www.coindesk.com/business/2022/01/13/funds-lost-to-defi-hacks-more-than-doubled-to-13b-in-2021-certik/