ירידה משמעותית בהפסדים בכלכלה המבוזרת: האם עידן חדש של בטיחות מתקרב?
במהלך שש השנים האחרונות, תחום הכלכלה המבוזרת (DeFi) חווה שינויים משמעותיים מבחינת בטיחות ואבטחה, כשהפסדים בפרוטוקולים צנחו באופן דרמטי. בעוד ב-2022 הפסדים הגיעו לשיא של 2.62 מיליארד דולר, ב-2024 הם צנחו ב-80% ל-534 מיליון דולר בלבד. נתונים אלו מצביעים על מגמה חיובית בתחום, אך עדיין קיימים אתגרים ואתרים פגיעים.
התקפות על גשרים, שבעבר היו גורם משמעותי להפסדים, מצטמצמות כיום לחלק קטן בלבד מהסך השנתי. הנזק הממוצע מהתקפות אלו קטן בכ-75% מאשר בשיאו. עם זאת, הפוטנציאל לנזקים משמעותיים עדיין קיים, במיוחד כאשר פגם בקוד יכול להשפיע על מספר רשתות בו זמנית, כפי שקרה בנובמבר האחרון עם מאגרי Balancer.
חברת Check Point Research התמקדה בפגם מתמטי במאגרים אשר נוצל על ידי פורץ וגרם להפסדים גדולים בשש בלוקצ'יינים בו זמנית. המקרה הזה מדגיש את החשיבות של אבטחת קוד ברמה הגבוהה ביותר. הקוד נפרס באת'ריום, Arbitrum, Base, Polygon, Sonic ו-OP Mainnet, והפגם בו השפיע על כולן.
הירידה בהפסדים ניכרת גם בהתקפות אחרות. התקפות הלוואות בזק, שהיו טכניקה מובילה ב-2020, ירדו באופן משמעותי. ב-2025, הן היוו פחות מ-1% מכלל ההפסדים. זאת בזכות אימוץ הגנות מותאמות להן, כמו מחירי ממוצע משוקללים בזמן ושימוש בטכנולוגיות מתקדמות כגון Chainlink.
למרות הירידה בהפסדים, קיים אתגר משמעותי בהגנה על לוגיקת פרוטוקול. ב-2025, כ-89.1% מההפסדים נבעו מניצול פגמים ברמת הקוד הספציפי לאופן שבו יושם פרוטוקול מסוים. באגים אלו ייחודיים ומקשים על יצירת הגנות כלליות. ההפצה הרב-שרשרתית מגבירה את הסיכון בכך שפגם אחד יכול להתפשט לרשתות רבות.
ההתקפה של 611 מיליון דולר על Poly Network ב-2021 והפגיעה ב-Balancer ב-2025 ממחישים את הסיכון הפוטנציאלי. למרות השיפורים בתחום האבטחה, ההתקפות הללו מצביעות על הצורך בהמשך פיתוח ושיפור מנגנוני האבטחה.
בסופו של דבר, למרות השינויים החיוביים, על משתמשים ופרוטוקולים להמשיך ולהיות ערניים. הפוטנציאל להפסדים קיים, במיוחד כאשר פגם בקוד יכול להשפיע בצורה רחבה על מספר רב של רשתות. השאלה המרכזית היא האם נצליח להמשיך ולשפר את האבטחה בתחום ה-DeFi, או שהאתגרים החדשים יגרמו לנזקים נוספים בעתיד.