Off-chain Aanvallen: De Grootste Bedreiging voor DeFi in 2024
Inleiding
Ondanks dat het aantal hacks in slimme contracten afneemt, blijven de verliezen door hacks in 2024 stijgen. Een grondige analyse van de 100 grootste crypto-hacks laat zien dat on-chain kwetsbaarheden maar een klein deel van de aanvallen uitmaken. Meer dan 57% van de verliezen in DeFi-hacks wordt namelijk veroorzaakt door off-chain aanvalsvectoren, volgens Mar Guimenez-Aguilar van Halborn.
Opkomst van Off-chain Aanvallen
Volgens Halborn blijkt dat in 2024 gecompromitteerde privésleutels verantwoordelijk zijn voor meer dan de helft van de aanvallen, en dat off-chain kwetsbaarheden steeds meer schade aanrichten. Terwijl slimme contracten traditioneel gezien de focus van beveiliging krijgen, worden andere risico’s vaak onderschat. De echte bedreiging ligt niet alleen in de code, maar ook in externe factoren en het gedrag van gebruikers.
Impact op DeFi-gebruikers
De top 100 grootste DeFi-hacks vertegenwoordigen inmiddels meer dan $7 miljard aan gestolen digitale activa. Hoewel het aantal aanvallen in 2023 licht daalde, stijgt de totale waarde die in 2024 door hackers wordt gestolen naar verwachting. Dit komt doordat DeFi-platforms steeds meer waarde opslaan, waardoor ze een aantrekkelijk doelwit zijn voor cybercriminelen.
Top 100 DeFi-hacks, totale waarde verloren. Bron: Halborn
Recente Voorbeelden
Een van de opvallendste hacks in 2024 was de diefstal van $230 miljoen bij de Indiase exchange WazirX. Daarnaast werd het DeFi-protocol Nexera recent nog getroffen door een aanval waarbij $1,5 miljoen werd gestolen door een fout in een slim contract. Met een gemiddelde van twee hacks per maand in 2024, lijkt het totaal aantal incidenten dit jaar hoger te worden dan vorig jaar.
Gemiddelde en standaardafwijking van het verlies per jaar, USD. Bron: Halborn
Conclusie
Voor investeerders is het van groot belang om de risico’s binnen de DeFi-sector goed te begrijpen. Off-chain aanvallen vormen een steeds groter gevaar, en het is essentieel om niet alleen naar de slimme contracten te kijken, maar ook naar de bredere context waarin een protocol opereert.
