Perlombaan berisiko tinggi dalam DeFi telah meledak di tahun 2020. Bekerja di balik layar adalah DeFi terkunci, yang memungkinkan pengguna untuk mengunci aset mereka dalam smart contract untuk menghasilkan keuntungan dari suku bunga yang tinggi. Penyerang canggih telah meningkatkan risiko tersebut, menciptakan tabungan bagi para penggemar DeFi untuk bersaing dalam perlombaan ini. Dengan kombinasi suku bunga yang tinggi dan penyerangan canggih, DeFi terkunci telah menjadi salah satu yang paling menarik dan menguntungkan bagi para investor.
IndoPulsa.Co.id – Bek DeFi terkunci dalam perlombaan berisiko tinggi dengan penyerang canggih
Ada banyak cara untuk menghasilkan uang dalam keuangan terdesentralisasi (DeFi). Ada juga banyak cara untuk kehilangannya. Selain membeli token yang salah pada waktu yang salah atau menjadi pemegang tas untuk token non-fungible (NFT) yang tidak likuid, penipuan dan peretasan juga sering terjadi.
Dalam tiga tahun terakhir, alat yang kami gunakan untuk berinteraksi dengan DeFi, dompet web, platform, dan protokol, menjadi lebih ramah pengguna. Tetapi pada saat yang sama, upaya phishing, peretasan, dan penipuan telah meningkat. Ada perlombaan senjata yang sedang berlangsung, dengan para pembela DeFi bekerja untuk menopang protokol mereka melawan penyerang. Ini adalah pertempuran berisiko tinggi, dengan masa depan DeFi dipertaruhkan.
Peretas akan melanjutkan peretasan
Ada kesalahpahaman umum bahwa hanya pengguna baru yang menjadi mangsa peretas. Mereka membuat kesalahan, mengklik tautan phishing, atau menanggapi pesan penipuan. Sementara pemula telah menjadi mangsa, kenyataannya adalah bahwa siapa pun bisa menjadi target. Bahkan veteran DeFi bisa jatuh; yang diperlukan hanyalah kurangnya perhatian sesaat.
Platform Web3 yang meminta pengguna untuk menandatangani transaksi untuk mengonfirmasi kepemilikan dompet adalah salah satu titik lemah tersebut. Dalam banyak kasus, tidak jelas apa yang Anda tanda tangani atau mengapa. Yang diperlukan hanyalah akun Twitter yang disusupi atau injeksi kode front-end bagi peretas untuk mengubah platform web3 terkemuka menjadi honeypot.
Bek akan terus bertahan
Para pendukung DeFi, termasuk topi putih, peneliti keamanan, dan perancang antarmuka, telah melawan, mempersenjatai pengguna dengan alat untuk mendeteksi ancaman. Ekstensi browser telah dikembangkan yang memperingatkan pengguna tentang izin yang mereka berikan setiap kali mereka menandatangani transaksi. Ini mendeteksi permintaan tanda tangan berbahaya secara efektif. Namun, pop-up yang disebabkan oleh langkah-langkah ekstra ini berisiko menyebabkan kelelahan notifikasi.
Solusi lain berusaha menelusuri paling detail kontrak pintar yang berinteraksi dengan pengguna DeFi untuk menentukan apakah mereka mengandung kode berbahaya. Blockfence telah mengembangkan antarmuka yang memperingatkan pengguna web3 tentang bahaya apa pun yang tanpa disadari berinteraksi dengan mereka. Lapisan perlindungannya menggabungkan analisis kompleks, algoritme pembelajaran mesin, dan akumulasi data komunitas untuk membangun gambaran yang lebih besar tentang risiko sistemik. Baru-baru ini terlihat berhasil menyelamatkan pengguna yang tidak curiga dari situs web phishing ETH Denver.
Solusi ini harus dilengkapi dengan alat yang dapat melindungi dari vektor serangan lainnya. Bridges, saluran penting untuk memindahkan uang antar blockchain, adalah titik lemah. Tahun lalu, $2 miliar hilang karena eksploitasi jembatan. Industri ini membutuhkan solusi yang lebih kuat untuk memindahkan aset lintas rantai dan mengidentifikasi serangan sebelum jutaan dolar dapat dieksfiltrasi.
Dari peretasan topi putih hingga alat forensik yang lebih besar untuk mengikuti dan berpotensi membekukan dana curian, pengguna DeFi dilengkapi. Tetapi sampai jumlah tahunan kripto curian mulai turun, sulit untuk membantah bahwa orang-orang baik memenangkan pertempuran. Untuk semua kemajuan yang dibuat, DeFi tetap rentan.
Pertarungan antara DeFi dan penyerang canggih telah menjadi gim berisiko tinggi. Namun, dengan Bek DeFi terkunci, komunitas keuangan berbasis blockchain telah melihat harapannya terjawab. IndoPulsa menyediakan layanan untuk memungkinkan para pengguna mengakses dan berpartisipasi dalam DeFi secara aman dan mudah.
