TheBlock
Em julho, o setor cripto perdeu cerca de $110M devido a hacks, afirmou a Immunefi. A empresa disse ter pago $2.32M a investigadores por falhas confirmadas, à medida que a atividade de bug bounty aumentava, colocando os gastos com defesa lado a lado com perdas substanciais provocadas por hacks.
Porque é importante
Esse contraste é o principal sinal: há mais esforço dedicado à descoberta de vulnerabilidades, mas os exploits continuam a gerar perdas avultadas. A Immunefi afirmou que as suas competições de auditoria encontraram mais falhas graves por auditoria do que as auditorias de nível 1. A afirmação coloca a qualidade e a conceção da investigação de vulnerabilidades lado a lado com o montante gasto nessa área.
Impacto no mercado
Para os protocolos e os investidores, os incentivos de bug bounty e a qualidade das auditorias continuam a ser variáveis de risco relevantes. As perdas de julho mantêm a diligência em matéria de segurança no centro das atenções em todo o setor cripto, mesmo enquanto os investigadores são pagos para identificar falhas antes que os atacantes as encontrem.
Perguntas frequentes
-
Quanto disse a Immunefi ter pago aos investigadores?
A Immunefi disse ter pago $2.32M a investigadores por falhas confirmadas.
-
O que encontraram as competições de auditoria da Immunefi em comparação com as auditorias de nível 1?
A Immunefi afirmou que as suas competições de auditoria encontraram mais falhas graves por auditoria do que as auditorias de nível 1.
-
O que revela o aumento da atividade de bug bounty sobre o risco de exploits?
Mostra que a investigação de vulnerabilidades está a expandir-se, mas o risco de exploits não foi eliminado, tendo sido perdidos cerca de $110M em julho.
-
Porque importam aos investidores os incentivos de bug bounty e a qualidade das auditorias?
Os incentivos de bug bounty e a qualidade das auditorias continuam a ser fatores de risco relevantes para protocolos e investidores.
-
Qual é o sinal mais amplo para o mercado das perdas com hacks em julho?
As perdas mantêm a diligência em matéria de segurança no centro das atenções em todo o setor cripto, mesmo enquanto os investigadores são pagos para identificar falhas antes que os atacantes as encontrem.
CryptoSlate
CoinDesk
WuBlockchain
WatcherGuru