Вхитехат хакери се фокусирају на Етхереум, Солану и Аваланцхе: Иммунефи

Крипто вхитехат хакери су углавном заинтересовани за Етхереум блоцкцхаин.

То је према распаду етичког хакерског екосистема који је саставила платформа за награђивање грешака Иммунефи фокусирана на веб3 у својој 2023. извештај, који има за циљ мапирање интересовања, изазова и могућности белих шешира у веб3. Али новац није све, при чему је већина мотивисана решавањем техничких изазова децентрализованих апликација.

Блоцкцхаин преференцес

Етхереум је био огромна преференција међу белим шеширима, са 92% испитаника привучено блокчеином. Солана је на другом месту са 31%, а Аваланцхе (20.4%), Космос (13.3%) и Тезос (8%) чине првих пет. Полигон, Арбитрум, Оптимисм, Неар, Полкадот, БНБ Цхаин, Фантом и зкСинц су такође били на њиховом радару.

Међутим, интересовање за Етхереум је пало са 96.4% у претходном истраживању Иммунефија. Солана је забележила најзначајнији пад, за 51.6%, док је Тезос забележио највећи скок, порастао за 122.2%.

Вектори напада

Напади поновног уласка (омогућавају злонамерним странама да више пута црпе средства из паметних уговора искоришћавањем налога за извршење кода) наведени су као најчешћа рањивост откривена приликом прегледа кода (43.2%), праћена контролом приступа (18.2%), валидацијом уноса (9.1). %), манипулација оракулом (6.8%) и логичке грешке (6.8%).

Већина белих шешира (76.1%) видела је да се напади појављују у крипто расту. Међутим, већина (88.5%) се такође сложила да се мере безбедности пројеката побољшавају.

Награде за бубе

Величина награде је наведена као главни фактор (66.4%) за беле шешире при одабиру програма за награду, иако су поверење, обим и ефикасна комуникација такође били високо цењени. 

Након исплате преко $ КСНУМКС милиона у награди етичким хакерима за проналажење рањивости у веб3 протоколима прошле године, Иммунефи је дошао да доминира у наградама за крипто грешке. Насупрот томе, друга најпопуларнија платформа, ХацкенПрооф, платила је укупно $ КСНУМКС милиона белошеширима.

Иммунефи тврди да је исплатио више од $ КСНУМКС милиона у укупним наградама од 2020. године, помажући да се обезбеди 25 милијарди долара корисничких средстава кроз протоколе као што су Цхаинлинк, МакерДАО, Тхе Грапх, Полигон и Синтхетик. Највећа награда коју је омогућио Иммунефи била је а $ КСНУМКС милиона награда за рањивост откривену у Вормхоле, генеричком протоколу за размену порука у више ланаца. 

Прошлог месеца, Иммунефи пријавио да су исплате крипто рансомвера генерисале више од 69.3 милиона долара од 10 најбољих напада од 2020. У јануару је истраживач безбедности Иммунефи био додељује награду од милион долара након спасавања потенцијалне крађе од 1 милиона долара са три паралана Полкадот.

Демографија и начин живота

Већина белих шешира (54%) спада у све доминантнију категорију од 20-29 година, у односу на 45.7% у претходном периоду, са 21.2% испитаника између 30 и 39 и 12.4% између 40 и 49 година. жене које се придружују етичкој хакерској заједници, са порастом од 45.8% на 3.5%, мушкарци белошешири и даље чине највећи удео (95.5%).

Већина испитаника је радила у криптовалути око четири године, а већина (55.8%) је размишљала о хаковању свог примарног посла, иако је то мање са 60.2% у претходном периоду. Осим интересовања за решавање техничких изазова (77%) и добијање финансијских награда (69%), могућности за каријеру (62%) и заједница (38%) су такође били јак мотиватор.

Изазови и могућности

Када су упитани о највећим изазовима са којима су се вхитехатс суочили у вези са сигурношћу веб3, већина испитаника је истакла да је потребна стрма кривуља учења без обзира на претходно искуство или искуство и потребу за више доступних ресурса. Природа технологије која се брзо развија била је још једна болна тачка, заједно са сложеношћу Солидити кодирања, протокола и могућих вектора напада.

Што се тиче могућности, испитаници су били узбуђени због изазова учења и рада на новој технологији, сматрајући веб3 добро плаћеном индустријом са дугорочним потенцијалом за каријеру у улогама са великим утицајем.