La semaine dernière a été brutale pour la sécurité des crypto-monnaies. Entre le 12 et le 18 novembre, huit exploits distincts ont siphonné environ 35,3 millions de dollars de l'écosystème en seulement sept jours.
La liste des cibles ressemble à un portefeuille de protocoles qui pensaient être en sécurité :
Trader Joe (DEX)
SpookySwap (DEX)
dYdX (prêt)
PIPI, Lendora Protocol, BABYFIDO (plates-formes plus petites)
Builders NFT (marché)
Kronos Research (trading)
Le schéma est clair : ce n'est pas seulement un type de vulnérabilité. Ce ne sont pas des attaques coordonnées—c'est un instantané de la fragmentation des pratiques de sécurité dans le domaine de la DeFi.
Qu'est-ce qui est fou ? Ce n'est même pas la pire semaine enregistrée. Mais c'est un rappel : les audits ne sont pas des pare-feu, les revues de code ne sont pas des garanties, et $35M en une semaine signifie que les systèmes de quelqu'un ont échoué de manière catastrophique.
La vraie question n'est pas “quand les hacks vont-ils s'arrêter ?”—c'est “pourquoi les protocoles continuent-ils à être livrés avec ces types de vulnérabilités ?” Tant que l'industrie ne considère pas la sécurité comme une fonctionnalité, et non comme une réflexion après coup, attendez-vous à ce que ce schéma se répète.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Une semaine, 8 astuces, $35M Disparu : Que s'est-il passé ?
La semaine dernière a été brutale pour la sécurité des crypto-monnaies. Entre le 12 et le 18 novembre, huit exploits distincts ont siphonné environ 35,3 millions de dollars de l'écosystème en seulement sept jours.
La liste des cibles ressemble à un portefeuille de protocoles qui pensaient être en sécurité :
Le schéma est clair : ce n'est pas seulement un type de vulnérabilité. Ce ne sont pas des attaques coordonnées—c'est un instantané de la fragmentation des pratiques de sécurité dans le domaine de la DeFi.
Qu'est-ce qui est fou ? Ce n'est même pas la pire semaine enregistrée. Mais c'est un rappel : les audits ne sont pas des pare-feu, les revues de code ne sont pas des garanties, et $35M en une semaine signifie que les systèmes de quelqu'un ont échoué de manière catastrophique.
La vraie question n'est pas “quand les hacks vont-ils s'arrêter ?”—c'est “pourquoi les protocoles continuent-ils à être livrés avec ces types de vulnérabilités ?” Tant que l'industrie ne considère pas la sécurité comme une fonctionnalité, et non comme une réflexion après coup, attendez-vous à ce que ce schéma se répète.