Hacks des dezentralen Finanzwesens (DeFi)-Protokolle seien für professionelle Angreifer zu einem „Vollzeitjob“ geworden, so der Gründer des Blockchain-Sicherheitsunternehmens ImmuneFi.
Im Gespräch mit Entschlüsseln Auf dem Web Summit 2024 sagte ImmuneFi-Gründer Mitchell Amador, dass DeFi-Hacking zu einem „unendlich nachhaltigen und tragfähigen Geschäft“ geworden sei – obwohl der Krypto-Bereich „zweifellos“ sicherer werde.
DeFi-Hacker, sagte er, „suchen mehr Schaden an, mehr denn je – und ihre Fähigkeiten sind auch in einer Reihe anderer Bereiche anwendbar.“ Er erklärte, dass „selbst wenn sie in der Zwischenzeit keine nachhaltigen Hacks bekommen, könnten sie SEModer andere Möglichkeiten, ihre einzigartigen Fähigkeiten zu Geld zu machen.“
Trotzdem sagte Amador Entschlüsseln, der Krypto-Raum „wird viel sicherer, und zwar in sehr schnellem Tempo.“ Er verwies auf die Ergebnisse von ImmuneFis Q3 2024-Bericht, die ergab, dass die Verluste durch Krypto-Hacks im Vergleich zum Vorjahr um 38 % auf knapp 424 Millionen US-Dollar gesunken sind.
Im bisherigen Jahresverlauf, so Amador, beliefen sich die Krypto-Verluste durch Hacks auf „etwas mehr als eine Milliarde Dollar“, gegenüber rund 3 Milliarden Dollar im Jahr 2022 und rund 1.8 Milliarden Dollar im Jahr 2023. „Und das trotz des steigenden Werts der gesamten Branche und auch des steigenden Werts der On-Chain-Assets. Pro Kopf betrachtet steigt das Risiko pro Dollar also sprunghaft an.“ Obwohl die Zahl der Hackerangriffe zunimmt, „sehen wir nur sehr wenige große Fälle“, sagte er.
Er hob die hervor Hack von Radiant Capital im Oktober 2024 für 50 Millionen Dollar als Beispiel für die zunehmende Raffinesse von DeFi-Hacks und zeigte mit dem Finger auf nordkoreanische Hacker. „Sie wollten an die privaten Schlüssel gelangen, indem sie die zugrunde liegenden Maschinen kompromittierten und Transaktionen in dieser abgefahrenen Art von Man-in-the-Middle-Angriff vortäuschten, der sehr exotisch ist.“ Hacker nutzen zunehmend Social Engineering, um Schwachstellen in DeFi-Protokollen auszunutzen, sagte er und fügte hinzu, dass „der Mensch immer das schwächste Glied ist“.
Um die größte Smart-Vertrag Blockchain gegen Angriffe, ImmuneFi hostet die Ethereum-Protokoll-Attackathon, „der weltweit größte Code-Wettbewerb“, bei dem es einen Preispool von 1.5 Millionen US-Dollar zu gewinnen gibt.
„Wir haben Hunderte und Aberhunderte von Hackern“, sagte Amador. „Sie werden sich alle auf die Ethereum Codebasis mit 1.5 Millionen US-Dollar auf dem Spiel, um zu zeigen, dass sie unternehmenskritische Fehler finden und rechtzeitig offenlegen können.“
„Dies ist ein neuartiges Verfahren, das die Ethereum Foundation noch nie zuvor durchgeführt hat“, sagte er und äußerte die Hoffnung, dass der Wettbewerb zu einer regelmäßigen Veranstaltung wird, „um jede einzelne neue größere Iteration der Blockchain zu härten.“
Während die Blockchain-Sicherheit „der stabilste Teil der Kryptoindustrie“ ist, erwartet Amador, dass der Sektor „indirekte Nutznießer“ der kommenden Trump-Administration und ihrer Kryptofreundliche Positionierung.
Trumps vorgeschlagene Strategische Bitcoin-Reserve der USA, sagte Amador, „übt Druck aus“ auf die europäischen Ministerien, „Kryptowährungen aggressiver zu übernehmen und infolgedessen deutlich freundlicher zu werden“, und fügte hinzu: „Ich habe das mit eigenen Augen gesehen.“
„Es scheint, als würde es der Branche im Hinblick auf das allgemeine Branchenwachstum und die Freundlichkeit einen enormen Nettovorteil bringen“, sagte er und fügte hinzu: „Das wird wiederum die Sicherheitsaktivitäten ankurbeln.“
ImmuneFi plant seinerseits, in den Bereich „automatisierte Technologien“ zu expandieren, darunter einen „ziemlich großen KI-Agenten“, der das Crowdsourcing von „proaktiven Sicherheitsmaßnahmen“ koordinieren soll, sagte Amador.
„Wir machen den nächsten logischen Schritt in Sachen Bug-Bounties“, fügte er hinzu, „aber in zwei oder drei Jahren werden sie völlig anders aussehen als heute – und es dürfte ziemlich wild werden.“
Herausgegeben von Andrew Hayward
Tägliche Nachbesprechung Newsletter
Beginnen Sie jeden Tag mit den aktuellen Top-Nachrichten sowie Originalbeiträgen, einem Podcast, Videos und mehr.
- SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
- PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
- PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
- PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
- PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
- Quelle: https://decrypt.co/295310/defi-hacking-full-time-job-immunefi
