Yn ôl adroddiad gan y cwmni diogelwch blockchain Peck Shield, mae'r sector DeFi wedi bod dan ymosodiad gyda thymor proffidiol i actorion drwg. Mae'r cyfanswm a dynnwyd o wahanol brosiectau crypto eisoes wedi rhagori ar y cyfanswm a gofnodwyd y llynedd.
Darllen Cysylltiedig | Dim Bitcoin Os gwelwch yn dda: Mae Warren Buffett yn dweud na fydd yn talu hyd yn oed $25 am yr holl Bitcoins yn y byd
Y cwmni diogelwch hawliadau bod tua $1,57 biliwn wedi'i sicrhau gan hacwyr ac actorion drwg eraill dros y misoedd diwethaf. Mae hyn yn cynrychioli cynnydd o $400 miliwn o’r $1,55 biliwn a ddygwyd yn 2021, fel y dengys y siart isod.
Cofrestrodd y cwmni diogelwch y BeanstalkFarms, y protocol Fei, a chamfanteisio Aku Dreams fel rhai o'r gwaethaf yn y sector DeFi. Mae bron i $300 miliwn wedi’i ddwyn o’r prosiectau hyn rhwng Ionawr ac Ebrill 2022.
Roedd pont Ronin Axie Infinity yn un o'r gwaethaf yn y diwydiant crypto cyfan. Llwyddodd hacwyr i ddraenio'r prosiect o dros $600 miliwn trwy fanteisio ar fregusrwydd o fewn nodau'r platfform.
Mae'r sector bob amser wedi bod yn agored i ymosodiadau oherwydd ei natur ffynhonnell agored, ac oherwydd y diffyg ataliaeth i actorion drwg. Yn wahanol i ddwyn o fanc, cyfnewidfa ganolog, neu endid traddodiadol, mae cymryd arian o brotocolau DeFi yn talu'n fawr heb unrhyw ganlyniadau o bosibl.
Fel y mae Bitcoin wedi bod yn adrodd, rhybuddiodd Asiantaeth Diogelwch Cybersecurity a Seilwaith yr Unol Daleithiau (CISA), y Swyddfa Ymchwilio Ffederal (FBI), Adran Trysorlys yr UD, ac asiantaethau eraill y diwydiant o'r ymosodiadau hyn.
Yn ôl dogfen swyddogol, gallai cenedl dwyllodrus fod yn noddi actorion drwg i dargedu cwmnïau DeFi a crypto-seiliedig yn benodol. Credir bod yr ymdrechion hyn yn cael eu harwain gan y sefydliad o'r enw Lazarus Group, BlueNoroff, Stardust Chollima, APT38, ac eraill.
Mae'r actorion drwg hyn yn defnyddio amrywiaeth o ddulliau i fanteisio ar wendidau ar draws y gofod. Felly, gallai'r cynnydd yn nifer yr ymosodiadau ar y sector DeFi barhau.
enghraifft o'r negeseuon e-bost a negeseuon maleisus slei sydd wedi'u cynllunio i'ch twyllo. yn bennaf crypto / Lazarus / Bluenoroff / APT Gogledd Corea. ? pic.twitter.com/m3w4fgpdIz
— Taylor Monahan ?? (@tayvano_) Ebrill 19, 2022
Sut i Amddiffyn Eich Hun rhag Haciau DeFi yn y Dyfodol?
Er gwaethaf y cynnydd diweddar yn yr ymosodiadau hyn yn 2022, mae'n ymddangos bod yr actorion drwg wedi bod yn ceisio targedu'r diwydiant ers tro. Ar Dachwedd 23, 2021, cwmni seiberddiogelwch Kaspersky rhyddhau adroddiad a rhybuddiodd am y duedd hon.
O’r enw “Cyberthreats i sefydliadau ariannol yn 2022”, dosbarthodd y cwmni’r diwydiant fel un “deniadol” i grwpiau seiberdroseddu. Wrth i drafodion ddigwydd ar-lein, mae gan yr actorion drwg hyn lawer o gymhellion i dargedu'r prosiectau hyn. Dywedodd y cwmni:
nid yn unig grwpiau seiberdroseddu ond hefyd grwpiau a noddir gan y wladwriaeth sydd eisoes wedi dechrau targedu'r diwydiant hwn. Ar ôl heist banc Bangladesh, mae grŵp BlueNoroff yn dal i ymosod yn ymosodol ar y busnes arian cyfred digidol, ac rydym yn rhagweld y bydd y gweithgaredd hwn yn parhau.
Yn ogystal, mae'r cwmni diogelwch yn rhagweld cynnydd mewn waledi caledwedd ffug gyda drysau cefn i gronfeydd y defnyddiwr. Mae Kaspersky yn credu ei bod yn debyg nad oes digon o “asesiadau diogelwch dibynadwy a thryloyw” i wirio diogelwch y prosiectau neu'r caledwedd yn y diwydiant crypto.
Fodd bynnag, mae yna gwmnïau sy'n darparu amrywiaeth o fesurau i'w defnyddwyr, yn achos waledi, i wirio eu cyfreithlondeb. Mae rhai prosiectau DeFi hefyd yn argymell eu defnyddwyr i wirio ddwywaith a ydynt yn defnyddio'r wefan gywir, cadw eu bysellau preifat dan glo mewn lleoliad diogel, a mesurau eraill i gadw eu diogelwch.
Darllen Cysylltiedig | Pam Mae Yuga Labs Eisiau Lansio Ei 'Lladdwr Ethereum' Ei Hun?
Ar adeg ysgrifennu hwn, mae Ethereum (ETH) yn masnachu ar $2,800 gyda symudiad i'r ochr yn ystod y diwrnod olaf.
Ffynhonnell: https://bitcoinist.com/defi-sees-157b-exploits-already-exceeds-2021-record/