Ethereum залишається кращим блокчейном для криптографічних хакерів: 87% все ще віддають перевагу йому. Однак інші блокчейн-мережі, такі як Polygon, Arbitrum, Optimism і Solana, набирають популярності, повідомляє Immunefi, компанія, що надає послуги з винагороди за помилки та забезпечує безпеку.

Звіт пропонує ключове розуміння тенденцій 2024 року в екосистемі крипто-хакерів. Він досліджує мотиви та виклики для можливостей у просторі web3.

Ethereum домінує у перевагах whitehat, оскільки Polygon зростає

Ethereum зберіг свою високу популярність серед білих хакерів: 87% криптохакерів білих капелюхів привернули увагу до блокчейну проти 94% у 2023 році. Polygon потіснив Solana з другого місця, піднявшись до 59% інтересу. Однак Solana збільшила свою відсоткову частку з 32% у 2023 році до 42% у 2024 році та залишається шостою за популярністю мережею серед білих мереж.

Налаштування блокчейну Whitehat. Джерело: Immunefi

Порівняно нові Arbitrum і Optimism Ethereum Layer 2s піднялися на третє і четверте місця з 47% і 45% хакерів, зацікавлених у ланцюжках відповідно. BNB Chain, Base, Avalanche, Cosmos і Tezos також були популярні серед білих капелюхів, хоча Near, Polkadot і Fantom впали в немилість після 2023 року.

Більшість білих капелюхів повідомили, що не використовують інструменти ШІ у своїй практиці безпеки. Однак деякі кажуть, що вони включають такі інструменти, як ChatGPT, Gemini та CensysGPT, для таких завдань, як аудит смарт-контрактів. 

Розмір винагороди заохочує участь білих хешів серед зростаючої спільноти безпеки блокчейну

Хакери Whitehat шукають уразливості або експлойти лише тоді, коли їм це дозволено законом. Серед основних проблем, на які звернули увагу крипто-хакери цього року, була неналежна перевірка введених даних, яка зросла з 9% до 47% усіх уразливостей, націлених хакерами білих хетів. 

Атаки повторного входу, які супроводжуються використанням виконання коду для знищення смарт-контрактів, зменшилися з 43% у 2023 році до 16%. Неправильні розрахунки та неадекватний контроль доступу також були значними вразливими місцями, на які припадало 35% і 32% відповідно. Незважаючи на те, що 74% білих капелюхів вважають, що площа атак у криптовалюті розширюється, це свідчить про невелике зниження порівняно з 2023 роком. 

Тим часом розмір винагороди продовжує залишатися основним фактором, що впливає на участь білих капелюхів у програмах, хоча цей показник знизився з 66% у 2023 році до 61%. Інші важливі фактори включають масштаб програми, довіру до бренду та ефективність комунікації.

Маючи понад 45 000 дослідників, Immunefi стверджує, що керує найбільшою спільнотою безпеки блокчейну. Крім того, вони кажуть, що заощадили понад 25 мільярдів доларів на коштах користувачів і виплатили понад 100 мільйонів доларів винагород. Найвища винагорода на сьогоднішній день становила 10 мільйонів доларів за вразливість, виявлену в міжланцюжковому протоколі Wormhole.

Мітчелл Амадор, засновник і генеральний директор Immunefi, підкреслив зростаючий інтерес як до фінансових, так і до технічних можливостей у секторі. Він зазначив, що оскільки все більше дослідників займаються хакерством як основною роботою, галузь повинна створити середовище, яке підтримує наступне покоління експертів з безпеки.