Blockchain təhlükəsizlik firması Hacken -in məlumatına görə, kripto investorları hakerlərin əslində hədəf aldığı sistemləri əhatə etməyən təhlükəsizlik auditlərinə həddindən artıq güvənə bilərlər. Cümə axşamı yayımlanan hesabatda Hacken bildirib ki, üçüncü rübdə hakerlər 107 insidentdə 1,18 milyard dollar oğurlayıblar ki, bu da əvvəlki rüblə müqayisədə 55% çoxdur. Bu məbləğin 906,8 milyon dolları kompromisləşdirilmiş təchizatçılar və ya tərtibatçı alətləri, quraşdırılmamış açıq təhlükəsizlik düzəlişləri və ya ən son təhlükəsizlik yoxlamasından kənarda qalan komponentlər səbəbindən itirilib. Şirkətin həmtəsisçisi və idarə heyətinin direktoru Andrii Matiukhin CoinDesk -ə verdiyi müsahibədə deyib: “Problem həmişə əhatə dairəsidir. Vəsaitlərlə qarşılıqlı əlaqədə olan və ya iqtisadiyyata təsir edən bütün komponentlərin geniş əhatə dairəsinə malik olmaq bahalıdır və komandalar xidmətin yalnız kritik hissələrini yoxlayaraq xərcləri azaldırlar.” Bu tapıntılar, özlərini audit olunmuş kimi reklam edən kripto layihələrindən investorların nə qədər qorunma gözləyə biləcəyi ilə bağlı suallar doğurur. Hacken bildirib ki, müştərilər tez-tez auditin bütün platformanı əhatə etdiyini güman edirlər, halbuki o, yalnız müəyyən smart müqavilələri yoxlaya bilər, cüzdanları, imzalama sistemlərini və üçüncü tərəf proqram təminatını əhatə dairəsindən kənarda qoyur. Matiukhin deyib: “Adətən, müştəri yeni bir layihə gördükdə, audit nişanını görür, bütün sistemin əhatə olunduğunu güman edir və heç vaxt sınaqdan keçirilməmiş bir açar, təchizatçı və ya parametr vasitəsilə pul itirir.” Hesabata görə, bu dövrdə ən böyük insident sentyabr ayında kripto birjası Bitget -ə edilən hücum olub. Hakerlər üçüncü tərəf təhlükəsizlik məhsulundakı zəiflikdən istifadə edərək pul çıxarma infrastrukturuna daxil olduqdan sonra ən azı 352 milyon dollar itirilib. Risklər birjalardan kənara çıxır. Bu həftə hardware cüzdan istehsalçısı Ledger , Cənub-Şərqi Asiya satıcısı CryptoBilis tərəfindən satılan bir cihazda icazəsiz hardware “casus” implantı tapdığını bildirib ki, bu da təxminən 93 milyon dollar itkiyə səbəb olub. Hacken bildirib ki, üç kripto körpüsü və çarpaz zəncir protokolu iyul ayında altı saatlıq bir istismar zamanı 35 milyon dollardan çox vəsait itirib. Hücumçular onun validator açarlarına nəzarəti ələ keçirdikdən sonra AFX Trade bu məbləğin 24 milyon dollarını təşkil edib. Digər hücumlar Liquid Network -də 319 milyon dollar , Tectonic -də ən azı 75 milyon dollar və Coldcard cüzdan proqram təminatında təxminən 114 milyon dollar itkiyə səbəb olub. Hacken həmçinin 12 törəmə birjasını və proqnoz bazarlarını araşdırıb və iki əsas məkanda 700 milyon dollardan çox təhlükəsiz aktivin üç imza tələb edən dörd açarlı imzalama tənzimləməsindən və ya sahibləri ictimaiyyətə açıqlanmayan inzibati açarlardan asılı olduğunu aşkar edib. Matiukhin hesabatın dərcindən əvvəl məkanları müəyyənləşdirməkdən və ya ətraflı qiymətləndirmə verməkdən imtina edib. O, aktiv bir zəiflik əlaməti tapmadığını, lakin sözügedən məbləğləri nəzərə alaraq bəzi tənzimləmələri qeyri-adekvat hesab etdiyini bildirib. Matiukhin deyib: “Nəzərdən keçirilən heç bir məkanın sistemlərində aktiv bir səhv haqqında məlumatımız yoxdur. Bunun əvəzinə, nəzərdən keçirilən məkanların miqyasını nəzərə alaraq açar tənzimləmələrinin kifayət qədər təhlükəsiz olmadığı qurğular tapdıq.” Matiukhin , xüsusilə bir neçə blockchain -in eyni proqram təminatına güvəndiyi, lakin onu fərqli vaxtlarda yenilədiyi hallarda, məlum zəifliklərin aradan qaldırılmasında gecikmələrin başqa bir narahatlıq doğurduğunu bildirib. Matiukhin deyib: “Bəzən kritik bir zəiflik komanda tərəfindən aşağı kimi təsnif edilir və düzəlişin tətbiqi gecikdirilir və ya hətta rədd edilir.” Hacken bildirib ki, məsuliyyət sonda müştəri vəsaitlərini saxlayan şirkətlərin üzərinə düşür ki, onlar aylar və ya illər əvvəl tamamlanmış auditə güvənmək əvəzinə, zəiflikləri izləməli və düzəlişləri dərhal quraşdırmalıdırlar. Diversifikasiya edilmiş RWA stablecoinləri , kripto maliyyələşməsi ~4% -ə sıxıldığı halda, real kreditlərdən 5-7% gəlir əldə edir. GENIUS gəliri zəncirdən kənara çıxarır; TAM 3 ildə 4 milyard dollara qədər böyüyür.