Серия недавних нападений на Drift и Kelp указывает, что рынок столкнулся уже не с некоторыми взломами, а с устойчивой кампанией против инфраструктурных объектов DeFi. За немногим больше 14 дней из сектора вывели выше $500 млн. И чем далее, тем заметнее, что цель преступников — не только некоторые протоколы, а сама связность рынка криптовалют.
Идет речь о больше небезопасной фазе. Если ранее атаки почаще ассоциировались с биржами, компрометацией учетных данных либо ошибками в смарт-договорах, то сейчас под удар попадает «техно прослойка» рынка: мосты, механизмы последующего использования активов и межсетевые каналы передачи данных. Конкретно там на данный момент сконцентрирована самая уязвимая часть экосистемы.
Атаки прекращают быть разовыми эпизодами
Главный вывод из истории с Drift и Kelp состоит в темпе. Меж 2-мя большими инцидентами прошло меньше 3-х недель, а общий вред уже превысил полмиллиарда долларов. Это меняет саму рамку обсуждения.
Когда большие утраты повторяются с данной частотой, рынок уже не может считать их совпадением. Появляется чувство поочередной тактики, в какой атаки подбираются не беспорядочно, а по принципу наибольшего эффекта для всей системы.
Kelp взломали не через тайнописью
В особенности демонстративен случай с Kelp. Атака не была связана со взломом ключей либо разрушением кодирования. Система работала так, как была задумана, но преступники подали ей неверные входные данные, которые она приняла как надежные.
Это и делает происшествие опаснее. Трудность появилась не из-за фантастически трудной незащищенности, а по причине того, как была собрана сама архитектура доверия. Система проверила, кто выслал сообщение, но не смогла удостовериться, что само сообщение правдиво.
Слабеньким местом стала конфигурация
В базе атаки лежал не только общий дизайн, да и определенный выбор конфигурации. Kelp употреблял 1-го верификатора для доказательства межсетевых сообщений. Этот подход резвее и легче в использования, но он убирает принципиальный слой защиты.
Конкретно тут и проявляется системная трудность DeFi. Формально протокол быть может децентрализованным, но если одна из нижних технических опор работает по облегченной схеме, вся конструкция становится хрупкой. В этот системе один неправильный вход может перевоплотиться в каскадный сбой.
Удар стремительно вышел за границы 1-го протокола
На данном происшествие не тормознул. Активы, использованные в Kelp, использовались и в остальных приложениях, также как залог в кредитных протоколах. Это превратило локальный взлом в системный эпизод.
Конкретно потому результаты дошли до Aave. Когда зараженный актив встроен в цепочку обязанностей, трудность перестает быть неувязкой 1-го проекта. Она начинает передаваться далее — через ликвидность, залоги, расчеты и доверие пользователей.
DeFi опять показал свою главную незащищенность
Рынок нередко реализует мысль децентрализации как собственный основной плюс. Однако происшествие с Kelp указывает, что децентрализация — это не ярлычек, а набор технических решений. Если однако бы один уровень системы централизован либо очень упрощен, весь бренд «децентрализованности» стремительно теряет смысл.
Конкретно это в особенности болезненно для сектора. Пользователь видит один интерфейс и один токен, но за ними прячется длинноватая цепочка зависимостей. И крепкость этой цепочки определяется самым слабеньким звеном, но не самыми прекрасными обещаниями команды.
Кибервзломщики сдвигают фокус на инфраструктуру
Принципиальный сдвиг приметен и в выборе задач. Если ранее основным объектом нападений были биржи либо тривиальные незащищенности в коде, на данный момент под удар все почаще попадает «сантехника» рынка — мосты, межсетевые протоколы, вторичное внедрение активов, валидаторы и конфигурационные слои.
Это разумно. Конкретно в этих участках сконцентрировано много цены, а следить за ними труднее. Они поглубже интегрированы в рынок, наименее понятны обыкновенному пользователю и почаще зависят от человечьих решений при настройке. Для атакующего это практически безупречная композиция.
Трудность не в неведомых рисках, а в узнаваемых
Самое противное в данной истории то, что она не открыла новую категорию угроз. Наоборот, она продемонстрировала, что экосистема все еще не умеет закрывать отлично популярные слабенькие места. Речь не о черном лебеде, а о повторении уже знакомого сценария в новой обертке.
Конкретно потому атака смотрится этот тревожной. Если рынок не прекращает оставлять критичные опции на усмотрение команд и операторов, то скорость приспособлении преступников будет выше скорости исправлений. А это уже стратегическая трудность.
Для DeFi это не попросту убытки, а кризис модели
Утраты в $500 млн за две с излишним недели — это не только вопрос средств. Это удар по всей модели доверия в секторе. DeFi как и раньше дает обещание открытый доступ, упругость и капиталовую продуктивность, но каждый этот эпизод подчеркивает, что за эту продуктивность рынок платит трудностью и хрупкостью.
Чем больше активов движется меж сетями и протоколами, тем посильнее один сбой заражает другие элементы системы. Это делает инфраструктурные атаки в особенности губительными. Они не попросту воруют средства, а подрывают уверенность в том, что экосистема в принципе умеет произвести изоляцию риск.
Что далее?
Основная угроза на данный момент — не только новые атаки, а повторение уже узнаваемых моделей. Если рынок не перейдет от советов к обязательным эталонам безопасности, подобные происшествия будут повторяться. И с каждым разом стоимость будет выше.
Сектору придется делать противный выбор. Или он жертвует частью скорости, простоты и эффективности для больше твердой архитектуры безопасности, или не прекращает жить в режиме, где один сбой понизу стека способен обрушить доверие ко всему рынку. Судя по последним событиям, времени на данный выбор остается меньше.