פריצות הקריפטו הגדולות: 5.68 מיליארד דולר נגנבו, הפתרון המוצע ל-DeFi לא מספיק
בשנים האחרונות, תעשיית הקריפטו חוותה עליות וירידות רבות, אך אחת התופעות המדאיגות ביותר היא הפריצות הגדולות שהותירו את השוק בטלטלה. עשרת הפריצות הגדולות ביותר גזלו סכום עתק של 5.68 מיליארד דולר מהתעשייה, והציבו אתגר משמעותי לאבטחת הפיננסים המבוזרים (DeFi). למרות שמפתח מ-DeFiLlama הציע פתרון הגנה מבני, הוא היה רלוונטי רק לאחת מהפריצות הללו.
הנתונים מראים כי הפריצה לפרוטוקול Drift, שהביאה לאובדן של 285 מיליון דולר, נחשבת לאסון לצד מקרים מוכרים כמו Mt. Gox ו-FTX. הפריצות הללו מעלות מחדש את השאלה האם האבטחה בתחום DeFi מתקדמת בקצב מספק. מומחי אבטחה מדגישים שהקוד הופך לקשה יותר לניצול, אך האתגרים הגדולים נותרו בתחום התשתיות המרכזיות והטעויות האנושיות.
הפתרון שהוצע על ידי המפתח מ-DeFiLlama משלב חלוקת סיכונים בין פרוטוקולים עם הגבלת קצב משיכות ל-24 שעות. הרעיון הוא לחלק את ההון לקטגוריות בכירות וזוטרות, ולהגביל את המשיכות היומיות לגודל הקטגוריה הזוטרה. באופן זה, ניתן להפחית את הסיכון לאובדן מוחלט בכ-80% עבור המפקידים הבכירים, אך הפתרון לא הצליח למנוע את הפריצה הגדולה של Drift.
הרשימה של עשרת הפריצות הגדולות חושפת את מגבלות הפתרון המוצע. רוב ההפסדים נגרמו מחוץ לפרוטוקולי ההלוואות של DeFi, כאשר חמש מהפריצות היו כשלונות של בורסות מרכזיות, כמו הפריצה של 1.5 מיליארד דולר ל-Bybit. יתר המקרים נגרמו מניצול גשרים בין רשתות, כמו רשת Ronin ו-Poly, מה שמצביע על חשיבות האבטחה התשתיתית.
מומחי אבטחה טוענים כי בעוד שחלוקת סיכונים מחזקת הגנה להלוואות, הבעיות הגדולות ביותר בתעשייה קשורות לתשתיות מרכזיות וטעויות אנוש. נושא הפריצות בתעשיית הקריפטו ממשיך להוות אתגר, ומהווה קריאה לפעולה למפתחי הפרוטוקולים ולמובילי התעשייה לשפר את האבטחה ולמנוע את הפריצה הבאה.