Ari Redbord, były prokurator Departamentu Sprawiedliwości Stanów Zjednoczonych (DoJ), obecnie pełniący funkcję dyrektora ds. prawnych i rządowych w TRM Labs, twierdzi, że hakerzy stają się coraz bardziej wyrafinowani. Aby się chronić, nalega, aby platformy DeFi opracowały i wdrożyły solidne środki cyberbezpieczeństwa, aby zapobiec stratom.
W swojej ocenie dyrektor prawny powiedział CoinDesk w wywiadzie, że identyfikowanie i śledzenie nielegalnej działalności na platformach DeFi będzie wymagało ulepszonych „narzędzi wywiadowczych łańcucha bloków” do wykrywania i śledzenia mikserów kryptowalut, zanim złoczyńcy będą mogli wyprać fundusze. Narzędzia te pomogą wzmocnić bezpieczeństwo i integralność protokołów niezaufanych, umożliwiając ekspertom zajmującym się egzekwowaniem prawa i cyberbezpieczeństwem śledzenie nielegalnych działań i zapobieganie im.
Stwierdził również, że chociaż osoby chcące zaangażować się w nielegalną działalność w branży DeFi stają się coraz bardziej wyrafinowane, w ramach przeciwdziałania ulepszane są przepisy, narzędzia i osoby. Dlatego w świetle nieuniknionej ewolucji technologicznej i regulacyjnej Ari zaleca platformom DeFi ciągłe dostosowywanie i ulepszanie swoich środków bezpieczeństwa, aby wyprzedzić konkurencję.
TRM Labs poinformowało, że w 2022 r. w wyniku oszustw utracono ponad 3,6 miliarda dolarów w kryptowalutach, z czego około 3 miliardy dolarów dotyczyły protokołów DeFi, które charakteryzują się wysoką płynnością, co stanowi pułapkę dla cyberprzestępców. Ari powiedział, że większość protokołów DeFi wpada w ręce hakerów, ponieważ są nowe i nie opracowano jeszcze solidnych środków bezpieczeństwa, aby zapewnić bezpieczeństwo funduszy klientów.
Techniki stosowane przez cyberprzestępców
Amerykańskie Federalne Biuro Śledcze (FBI) ostrzegło sieci DeFi przed potencjalnymi atakami, stwierdzając, że hakerzy wykorzystują luki w umowach regulujących te sieci. Radzą platformom DeFi, aby zachowały czujność i podjęły kroki w celu zabezpieczenia swoich systemów w celu ochrony przed tego typu zagrożeniami.
Agencja śledcza przedstawia trzy podstawowe metody wykorzystywane przez hakerów do atakowania platform DeFi. Jedną z opcji jest zainicjowanie pożyczki błyskawicznej, tak jak miało to miejsce w przypadku ataku na inicjatywę Ethereum DeFi bZx w listopadzie 2021 r., który doprowadził do kradzieży bitcoinów o wartości 55 milionów dolarów. Inną techniką jest atakowanie luk w mostku tokenowym platformy DeFi, co zaobserwowano wcześniej w sierpniu w przypadku mostu tokenowego Nomad.
FBI ujawniło również trzecią strategię polegającą na zmianie kursów kryptowalut poprzez atak na liczne wady, takie jak poleganie na jednej wyroczni cenowej. Technikę tę wykorzystano w exploitie Deus Finance z kwietnia 2022 r., podczas którego przestępcom uszło na sucho 13,4 mln dolarów.