การแฮ็ก DeFi ลดลง 40% ในปี 2024 CeFi ละเมิดเพิ่มขึ้นเป็น 694 ล้านเหรียญสหรัฐ: Hacken

by

ในฐานะนักลงทุน crypto ที่ช่ำชองและมีประสบการณ์มาสิบปี ฉันสามารถพูดได้อย่างมั่นใจว่าภาพรวมของสินทรัพย์ดิจิทัลมีการพัฒนาไปอย่างมากในช่วงหลายปีที่ผ่านมา – และไม่ได้ดีขึ้นเสมอไป รายงานล่าสุดของ Hacken ให้ความกระจ่างที่น่าสนใจเกี่ยวกับวิวัฒนาการนี้ โดยเฉพาะอย่างยิ่งความแตกต่างอย่างสิ้นเชิงระหว่าง Decentralized Finance (DeFi) และ Centralized Finance (CeFi)

ในปี 2024 ความสูญเสียทางการเงินในภาคการเงินแบบกระจายอำนาจ (DeFi) ลดลง 40% เมื่อเทียบกับปีที่แล้ว ซึ่งส่วนใหญ่เป็นผลมาจากโปรโตคอลที่ได้รับการปรับปรุง การเชื่อมต่อระหว่างกันที่แข็งแกร่ง และเทคนิคการเข้ารหัสที่ซับซ้อน

จากการค้นพบจากรายงานประจำปีโดยบริษัทรักษาความปลอดภัยบล็อคเชน Hacken ปรากฏว่าการปรับปรุงความปลอดภัยภายใน Decentralized Finance (DeFi) จะมีความคืบหน้าตลอดปี 2024 ซึ่งสอดคล้องกับ Centralized Finance (CeFi) ที่ประสบกับภาพสะท้อนที่ค่อนข้างน่ากลัวของปี

การละเมิดการเงินแบบรวมศูนย์ (CeFi) ทวีคูณอย่างมีนัยสำคัญ โดยมีมูลค่ามากกว่าสองเท่าของจำนวนเงินเดิม ในขณะที่การสูญเสียทางการเงินพุ่งสูงขึ้นถึง 694 ล้านดอลลาร์ การเพิ่มขึ้นนี้สาเหตุหลักมาจากการแลกเปลี่ยนแบบรวมศูนย์กลายเป็นเป้าหมายที่มีชื่อเสียงสำหรับจุดอ่อนในการควบคุมการเข้าถึงและภัยคุกคามความปลอดภัยที่สำคัญอื่น ๆ

กล่าวง่ายๆ ก็คือ ข้อสรุปของการศึกษาเผยให้เห็นช่องว่างที่สำคัญระหว่างความก้าวหน้าใน Decentralized Finance (DeFi) และความท้าทายที่ Centralized Finance (CeFi) ต้องเผชิญ โดยนำเสนอมุมมองเชิงลึกเกี่ยวกับทั้งสองภาคส่วน ในขณะที่ข้อบกพร่องที่มีอยู่ในการรวมศูนย์เริ่มปรากฏให้เห็นชัดเจนยิ่งขึ้น

ปั๊มรักษาความปลอดภัย DeFi

ตามรายงานของ Hacken ในปี 2024 จำนวนเงินที่สูญเสียผ่าน DeFi ในปี 2024 ลดลงอย่างมากเมื่อเทียบกับปี 2023 การสูญเสียทางการเงินลดลงจากประมาณ 787 ล้านดอลลาร์ในปี 2023 เหลือประมาณ 474 ล้านดอลลาร์ในปีนี้

ปี 2023 มีการสูญเสียเงินจำนวน 338 ล้านดอลลาร์อันเนื่องมาจากการใช้ช่องโหว่ของสะพาน ซึ่งเป็นปัญหาทั่วไปในภาคการเงินแบบกระจายอำนาจ (DeFi) อย่างไรก็ตาม ภายในปี 2024 ตัวเลขนี้ลดลงอย่างมากเหลือเพียง 114 ล้านดอลลาร์ ซึ่งบ่งชี้ว่าเหตุการณ์ดังกล่าวลดลงอย่างมาก

แม้จะมีการปรับปรุง DeFi เช่น Multiparty Computation (MPC) และ Zero-Knowledge Proofs (ZKPs) แต่ความท้าทายยังคงมีอยู่ ดังที่เห็นได้จากช่องโหว่ในการควบคุมการเข้าถึง ซึ่งคิดเป็นเกือบครึ่งหนึ่งของการสูญเสีย DeFi ทั้งหมด เช่น Radiant Capital ที่มีมูลค่า 55 ล้านดอลลาร์จากการแฮ็ก

CeFi ละเมิดเพิ่มขึ้น

จากรายงานของ Hacken ปรากฏว่า Centralized Finance (CeFi) มีผลลัพธ์ที่แตกต่างกันอย่างมีนัยสำคัญในปี 2024 เมื่อเทียบกับความก้าวหน้าของ DeFi โดยที่ CeFi ประสบความสูญเสียทางการเงินมากกว่าสองเท่าในปี 2023 รวมเป็นเงินประมาณ 694 ล้านดอลลาร์ในปีนี้

การละเมิดข้อมูลที่เพิ่มขึ้นอย่างมีนัยสำคัญส่วนใหญ่สืบย้อนกลับไปถึงปัญหาเกี่ยวกับการควบคุมการเข้าถึงและกรณีที่มีชื่อเสียง เช่น การแฮ็ก DMM Exchange ในช่วงไตรมาสที่สอง และการแฮ็ก WazirX ในไตรมาสที่สาม

กลยุทธ์เหล่านี้รวมถึงการละเมิดคีย์เข้ารหัสส่วนบุคคลและการใช้ประโยชน์จากจุดอ่อนในระบบหลายลายเซ็น ซึ่งนำไปสู่การขโมยเงินประมาณ 305 ล้านดอลลาร์และ 230 ล้านดอลลาร์จากการแลกเปลี่ยนสกุลเงินดิจิทัลที่เกี่ยวข้อง

ตามข้อมูลของ Dyma Budorin ผู้ร่วมก่อตั้งและซีอีโอของ Hacken ข้อสรุปของรายงานชี้ให้เห็นจุดอ่อนที่สำคัญในการดำเนินการด้านความปลอดภัยของ CeFi โดยมีสาเหตุหลักมาจากการจัดการคีย์ส่วนตัวของคีย์ส่วนตัวที่ไม่เหมาะสม การกำหนดค่าหลายลายเซ็นที่ไม่เพียงพอ และความเสี่ยงจากโครงสร้างการควบคุมแบบรวมศูนย์

บทเรียนที่ต้องเรียนรู้

ความแตกต่างที่สำคัญของการสูญเสียทางการเงินระหว่างภาค DeFi และ CeFi เน้นให้เห็นถึงโอกาสในการปรับปรุงในทั้งสองอุตสาหกรรม 

จากข้อมูลของ Budorin แฮกเกอร์ใช้ประโยชน์จากจุดอ่อนในการจัดการความปลอดภัย และจำเป็นอย่างยิ่งที่จะต้องใช้วิธีการจัดการคีย์ที่แข็งแกร่งยิ่งขึ้น และติดตั้งระบบเฝ้าระวังอัตโนมัติเพื่อลดภัยคุกคามที่อาจเกิดขึ้นเหล่านี้

ในฐานะนักวิเคราะห์ ฉันสังเกตเห็นว่าคำเตือนที่ออกโดย CEO ของ Hacken ดูเหมือนจะไม่มีประโยชน์จากการค้นพบล่าสุด โดยเฉพาะอย่างยิ่ง รายงานของ Chainalysis ตั้งแต่วันที่ 19 ธันวาคม ระบุว่าแฮกเกอร์ชาวเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลมูลค่า 1.3 พันล้านดอลลาร์ในปีนี้ ทั่วทั้งเหตุการณ์ไม่น้อยกว่า 47 เหตุการณ์

2024-12-24 16:06