Protokoły krypto i użytkownicy stracili w ostatnim kwartale, według doniesień, 1,26 mld USD w wyniku ataków hakerskich i exploitów — kwota, która uwidacznia trwałą przepaść między hossą na rynkach a stanem bezpieczeństwa całego ekosystemu. Kontrast jest uderzający: bitcoin przyniósł posiadaczom ponadprzeciętne stopy zwrotu, podczas gdy atakujący po cichu wypompowywali dziewięciocyfrowe kwoty z infrastruktury on-chain.

Najważniejsze punkty

• Ataki hakerskie i exploity w krypto przyniosły w minionym kwartale, według doniesień, straty rzędu 1,26 mld USD.
• Cena bitcoina nagradzała byków, ale rosnące ceny aktywów nie zmniejszają powierzchni ataku na smart kontrakty i serwisów powierniczych.
• Protokoły DeFi i mostki międzyłańcuchowe pozostają najbardziej narażonym wektorem; należytej staranności w zakresie bezpieczeństwa nie można zastąpić optymizmem rynkowym.

1,26 mld USD wypompowane, gdy ceny rosły

Łączna kwota 1,26 mld USD reprezentuje zagregowane straty z exploitów protokołów, ataków na mostki i naruszeń bezpieczeństwa serwisów powierniczych — czyli usług przechowujących środki w imieniu użytkowników — w minionym kwartale. Tło stanowiło środowisko, w którym bitcoin i inne główne aktywa zyskiwały dzięki sprzyjającym czynnikom makroekonomicznym, co dawało rozdwojony obraz: rosnące wartości dolarowe dla posiadaczy i rosnące straty dolarowe dla poszkowanych.

Z perspektywy natywnej dla DeFi koszty bezpieczeństwa mają charakter strukturalny, a nie cykliczny. Rynki bycze zawyżają wartość dolarową aktywów zgromadzonych w smart kontraktach i mostkach — infrastrukturze międzyłańcuchowej przenoszącej aktywa między blockchainami — co mechanicznie zwiększa wielkość strat z każdego udanego exploitu, nawet gdy liczba podatności pozostaje bez zmian. Protokół z 500 mln USD wartości zablokowanej (TVL) w czasie rajdu stanowi większy cel niż ten sam protokół z 200 mln USD pół roku wcześniej.

Znakomity kwartał bitcoina nie zmniejsza ryzyka protokołów

Mocny kwartał bitcoina odzwierciedlał pozycjonowanie makroekonomiczne i popyt instytucjonalny, a nie jakąkolwiek zmianę norm bezpieczeństwa on-chain. Obie narracje współistnieją bez sprzeczności: byki na BTC zarabiały, a atakujący równocześnie wykorzystywali słabsze ogniwa systemu. Ryzyko bezpieczeństwa w DeFi nie jest skorelowane z kierunkiem ceny BTC. Mostki międzyłańcuchowe, konfiguracje wyroczni protokołów pożyczkowych — czyli zewnętrzne źródła danych dostarczające smart kontraktom informacji o cenach — oraz logika kontroli dostępu w proxy z możliwością aktualizacji mają własne profile ryzyka, niezależnie od warunków na rynku spot.

Analitycy śledzący wolumen spot altcoinów zbliżający się do czterokrotności poziomów bitcoina zauważyli, że fragmentacja płynności w sieciach drugiej warstwy i sidechainach mnoży liczbę punktów wejścia do smart kontraktów dostępnych dla atakujących. Więcej wdrożeń na większej liczbie łańcuchów oznacza większą powierzchnię audytu, więcej kluczy aktualizacji i więcej wektorów zarządzania — wszystko to poszerza łączną powierzchnię ataku, nawet gdy ceny rosną.

Co kwartalne straty 1,26 mld USD oznaczają dla zarządzania ryzykiem

Dla protokołów i użytkowników działających w tym środowisku kwartalna suma strat potwierdza kilka trwałych sygnałów ryzyka. Mostki pozostają podatnością o najwyższym stopniu koncentracji — dane historyczne pokazują, że odpowiadają za nieproporcjonalnie dużą część łącznych strat branży. Kontrakty z możliwością aktualizacji zarządzane wielopodpisowymi układami — konfiguracjami wymagającymi zatwierdzenia transakcji przez wielu posiadaczy kluczy — niosą ryzyko zarządzania kluczami, którego nie mają wdrożenia w pełni niezmienne. Protokoły pożyczkowe opierające się na zewnętrznych wyrokiniach są narażone na ataki manipulacji cenami, których rentowność skaluje się bezpośrednio z TVL i cenami aktywów — a obie te wielkości rosły w minionym kwartale.

Współistnienie hossy bitcoina i strat hakerskichędu dziewięciu cyfr nie jest paradoksem. To normalny stan funkcjonowania ekosystemu wielołańcuchowego, w którym inwestycje w bezpieczeństwo nie nadążają za napływem kapitału. Należyta staranność w zakresie statusu audytów, programów bug bounty i przechowywania kluczy zarządzania pozostaje podstawą dla każdego protokołu alokującego znaczącą płynność — niezależnie od tego, po jakiej cenie notowany jest BTC.

Otwarte sygnały ryzyka, na które warto zwrócić uwagę w kolejnym kwartale, to dojrzewanie standardów interoperacyjności międzyłańcuchowej, tempo adopcji narzędzi weryfikacji formalnej — metod matematycznie dowodzących, że kod kontraktu działa zgodnie ze specyfikacją — w nowych wdrożeniach oraz to, czy zdolności protokołów ubezpieczeniowych rosną wraz z TVL. Żaden z nich nie zostaje rozwiązany przez mocny kwartał bitcoina.