Ари Редборд, бывший прокурор Министерства юстиции США (DoJ), ныне занимающий должность руководителя отдела по правовым и государственным вопросам в TRM Labs, говорит, что хакеры становятся все более изощренными. Чтобы защитить себя, он призывает платформы DeFi разработать и внедрить надежные меры кибербезопасности для предотвращения потерь.
По своей оценке, руководитель юридического отдела сообщил CoinDesk в интервью, что для выявления и отслеживания незаконной деятельности на платформах DeFi потребуются усовершенствованные «инструменты блокчейн-аналитики» для обнаружения и отслеживания миксеров криптовалюты, прежде чем злоумышленники смогут отмывать средства. Эти инструменты помогут повысить безопасность и целостность ненадежных протоколов, позволяя правоохранительным органам и экспертам по кибербезопасности отслеживать и предотвращать незаконную деятельность.
Он также заявил, что, хотя те, кто стремится участвовать в незаконной деятельности в индустрии DeFi, становятся изощренными, правила, инструменты и отдельные лица совершенствуются в качестве противодействующей меры. Поэтому, в свете неизбежной технологической и нормативной эволюции, Ари советует платформам DeFi постоянно адаптировать и совершенствовать свои меры безопасности, чтобы оставаться на шаг впереди.
TRM Labs сообщила , что в 2022 году в результате мошенничества было потеряно более 3,6 миллиарда долларов в криптовалюте, из которых примерно 3 миллиарда долларов были направлены на протоколы DeFi с высокой ликвидностью, которые являются приманкой для киберпреступников. Ари сказал, что большинство протоколов DeFi попадают в руки хакеров, потому что они новы и еще не разработали надежные меры безопасности для обеспечения безопасности средств клиентов.
Техники, которые используют киберпреступники
Федеральное бюро расследований США (ФБР) предупредило сети DeFi о потенциальных атаках, заявив, что хакеры используют уязвимости в контрактах, которые управляют этими сетями. Они советуют платформам DeFi проявлять бдительность и предпринимать шаги по обеспечению безопасности своих систем от подобных типов угроз.
Расследовательское агентство выделяет три основных метода, которые хакеры используют для нападения на платформы DeFi. Один из вариантов — инициировать быстрый кредит, как это было сделано во время нападения на Ethereum DeFi Initiative bZx в ноябре 2021 года, в результате которого было украдено 55 миллионов долларов в биткойнах. Другой метод — атаковать недостатки в токен-мосте платформы DeFi, как это наблюдалось ранее в августе с токен-мостом Nomad.
ФБР также раскрыло третью стратегию, предусматривающую изменение курсов криптовалют путем устранения многочисленных недостатков, таких как зависимость от единого ценового оракула. Эта техника использовалась в ходе эксплойта Deus Finance в апреле 2022 года, в ходе которого преступникам удалось украсть 13,4 миллиона долларов.