Il nuovo rapporto della principale azienda di contratti intelligenti e di sicurezza blockchain dettaglia statistiche esplosive nel panorama della sicurezza DeFi e delle criptovalute nel 2021, identifica le tendenze e le opportunità chiave per il 2022 e oltre.

NEW YORK–(BUSINESS WIRE)–CertiK, leader mondiale nella sicurezza dei contratti intelligenti e blockchain, ha rilasciato oggi il suo rapporto inaugurale 2021 sullo stato della sicurezza DeFi. Il rapporto offre informazioni approfondite su alcune delle tendenze di maggior impatto del 2021, come la massiccia crescita della finanza decentralizzata (DeFi), le migliori tattiche utilizzate dagli hacker e l'importanza fondamentale dell'auditing basato su eventi di hacking durante tutto l'anno. Il rapporto descrive anche i cambiamenti di sicurezza a livello di settore che saranno necessari affinché la blockchain diventi mainstream nel 2022 e oltre.

"L'esplosione delle industrie DeFi e cripto ha anche portato a un aumento significativo dei criminali informatici che prendono di mira i progetti blockchain", ha affermato Ronghui Gu, co-fondatore di CertiK. "Le perdite di criptovaluta dovute a hack, exploit e truffe nel 2021 hanno raggiunto il massimo storico di 1.3 miliardi di dollari, con un aumento del 2500% rispetto al 2020. Nel nuovo anno, è fondamentale che le aziende ricerchino e affrontino in modo proattivo le vulnerabilità per contrastare questa ondata di attività dannosa. Grazie a chiare best practice a livello di settore, possiamo raggiungere un punto in cui i protocolli blockchain non sono soggetti al volume e alla gravità degli attacchi visti l'anno scorso".

Il rapporto rivela le principali statistiche del settore e takeaway del 2021:

• La DeFi è decollata, alimentando la necessità di sicurezza blockchain – I volumi degli scambi decentralizzati (DEX) sono triplicati, il Total Value Locked (TVL) è quadruplicato e le commissioni di transazione (o commissioni del gas) di Ethereum sono salite alle stelle. Con una crescita così esplosiva, la sicurezza blockchain è diventata più importante che mai.
• Gli hacker hanno trovato nuovi modi per giocare a vecchi trucchi – I problemi di centralizzazione sono stati il ​​vettore di attacco più comune sfruttato nei $ 1.3 miliardi di fondi degli utenti persi in totale in 44 hack DeFi. Il protocollo DeFi bZx è stato sfruttato per oltre 55 milioni di dollari a causa della cattiva gestione della chiave privata. Questo è stato un esempio di proprietà privilegiata (trovata 76 volte negli audit di CertiK) che ha consentito all'attaccante di ottenere il controllo completo di tutti i contratti controllati da una chiave privata.
• Altre vulnerabilità più comuni includono emissioni di eventi mancanti, utilizzo di una versione del compilatore sbloccata, convalida dell'input impropria e dipendenza da dipendenze di terze parti.
• La maggior parte delle piattaforme DeFi sfruttate nel 2021 non erano certificate. Ad esempio, Alchemix e Compound, due piattaforme DeFi di alto profilo, hanno subito perdite multimilionarie a causa di bug nel loro codice che non sono stati rilevati. Un piccolo errore può portare a enormi perdite, come nel caso di Uranium Finance. Il fork non verificato di Uniswap è stato implementato su BSC e ha perso $ 57 milioni di fondi utente a causa di un singolo carattere nel codice sorgente.

I risultati del rapporto sottolineano l'importanza della sicurezza ed evidenziano il fatto che molti progetti devono ancora lavorare per raggiungere questo obiettivo. Sebbene ci siano sempre dei rischi quando si spingono i confini di ciò che è possibile in DeFi, la sicurezza non deve necessariamente venire a scapito dell'innovazione. L'auditing deve diventare un'esigenza fondamentale per ogni piattaforma crittografica.

"CertiK ha verificato un totale di 1,737 progetti nel 2021”, ha proseguito Gu. “La capitalizzazione di mercato di quei progetti è stata di poco più di $ 90 miliardi. Con una crescita così marcata della domanda di auditing, è un segnale chiaro e rassicurante che la sicurezza blockchain sta diventando una priorità per i progetti a livello internazionale. Il nostro rapporto evidenzia la quantità di lavoro che deve essere svolto prima che la DeFi possa essere vista come un luogo sicuro in cui investire, innovare ed esplorare".

Scarica CertiK 2021 State of Defi Security Relazione.

Informazioni su CertiK

La missione di CertiK è proteggere il mondo cibernetico. A partire dalla blockchain, CertiK applica innovazioni all'avanguardia dal mondo accademico all'impresa, consentendo la creazione di applicazioni mission-critical con sicurezza e correttezza. Con sede a New York City, CertiK è stata fondata da professori di informatica alla Yale University e alla Columbia University. CertiK è supportato da leader del settore, tra cui Sequoia, Coatue Management, TigerGlobal, GLVentures (il braccio di rischio di Hillhouse Capital), Binance, Coinbase Ventures, Lightspeed e altri. Ulteriori informazioni su www.certik.com.

Contatti

Contatto per i media
Alessandra Gil

Autocarro rosso Autocarro giallo

certik@rlyl.com
t +1 617

Fonte: https://www.fintechnews.org/certik-releases-2021-state-of-defi-security-report/