Cyvers: Ущерб от атак на криптопроекты вырос на 72% за год

cryptonews.ruPublicado a 2022-10-31Actualizado a 2024-09-30

Что произошло? За три квартала 2024 года потери от взломов криптовалютных проектов уже превысили общий показатель за весь 2023 год, установив новый рекорд на отметке 2,114 млрд долларов, сообщили эксперты ИБ-компании Cyvers в новом отчете. Рост в сравнении с аналогичным периодом прошлого года составил 72%, и аналитики заявили о растущей уязвимости как централизованных, так и децентрализованных торговых платформ (CEX/DEX).

Материал BeInCrypto

Что еще известно? В годовом исчислении количество атак на централизованные финансовые платформы (CeFi) выросло на 984%. Показатель для децентрализованных площадок (DeFi) снизился на 25%, однако такие проекты по-прежнему остаются уязвимыми из-за сложности смарт-контрактов и протоколов.

Только во II квартале в секторе CeFi было совершено пять крупных атак, которые привели к убыткам на 401 млн долларов. В частности, биткоин-биржа DMM потеряла 305 млн долларов, а с турецкой криптобиржи BtcTurk было украдено 55 млн.

Что касается DeFi, в течение II квартала было зафиксировано 62 инцидента с ущербом на 171,3 млн долларов. Основными объектами атак остаются проекты на базе Ethereum и BNB Chain, поскольку экосистемы этих блокчейнов наиболее обширны.

В целом в результате нарушения систем безопасности криптопроекты с января по сентябрь 2024 года потеряли 1,62 млрд долларов, что на 99% больше аналогичного периода 2023. В результате эксплойтов смарт-контрактов потеряно 380,4 млн (падение на 19%). Общее количество инцидентов составило 131, прибавив 197% за год.

Lecturas Relacionadas

Ex ingeniero de SpaceX reconstruye el sistema de ejecución financiera desde los primeros principios

El proyecto de infraestructura financiera Plan Execution Lab ha anunciado una ronda de financiación ángel liderada por una conocida *family office* de Singapur, con una valoración post-inversión de 50 millones de dólares. La empresa, fundada por Lex Li, un ex ingeniero de SpaceX, aplica el pensamiento de *first principles* para replantear la infraestructura de ejecución financiera. El equipo argumenta que la función central de los mercados financieros no es la negociación, sino la asignación de capital, siendo la ejecución el proceso clave que convierte las decisiones en acción. Aunque activos, liquidez y liquidación se han trasladado a la cadena de bloques, la capa de ejecución sigue siendo fragmentada y dependiente de flujos de trabajo humanos (gestión de riesgos, asignación de capital, coordinación de liquidez). Con el avance de los modelos de lenguaje grande y los agentes de IA, la velocidad de obsolescencia de las estrategias se acelera. La propuesta de Plan Execution Lab es descomponer las estrategias en capacidades de ejecución modulares (nodos) que se combinen para formar un grafo de ejecución. La competencia futura no será entre estrategias aisladas, sino entre redes de ejecución. Para materializar esta visión, están desarrollando dos componentes principales: 1. **PlanX**: Un protocolo de ejecución financiera que actúa como infraestructura para la migración de actividad desde los exchanges centralizados (CEX) hacia los mercados *on-chain*, proporcionando capacidades de ejecución, acceso a liquidez, gestión de riesgos y coordinación. 2. **Xgent**: Un *runtime* financiero autónomo que permite a los usuarios definir su intención de inversión, preferencias de riesgo y restricciones. Xgent construye automáticamente el grafo de ejecución, lo verifica y lo ejecuta de manera autónoma, siguiendo el ciclo: Intención → Grafo de Ejecución → Verificación → Ejecución Autónoma. El objetivo a largo plazo es construir el "Bloomberg Terminal" de las finanzas autónomas: un entorno operativo estandarizado y colaborativo no para humanos, sino para agentes. La infraestructura se construirá de forma descentralizada con la participación de nodos de ejecución, proveedores de liquidez, contribuidores de estrategias y agentes financieros autónomos. La tesis central es que la ventaja competitiva en la próxima década dependerá de poseer la red de ejecución más robusta y eficiente, no la estrategia individual más inteligente.

链捕手Hace 7 min(s)

Ex ingeniero de SpaceX reconstruye el sistema de ejecución financiera desde los primeros principios

链捕手Hace 7 min(s)

Un ingeniero ex-SpaceX aplica el pensamiento de primeros principios para reinventar el sistema de ejecución financiera

El proyecto de infraestructura financiera Plan Execution Lab ha anunciado una ronda de financiación ángel liderada por una conocida *family office* de Singapur, con una valoración post-inversión de 50 millones de dólares. Fundado por Lex Li, un ex ingeniero de SpaceX, el proyecto aplica el pensamiento de *first principles* para rediseñar el sistema de ejecución financiera. El equipo sostiene que la función central de los mercados no es la negociación, sino la asignación de capital. Mientras que activos, liquidez y liquidación ya han migrado a la cadena de bloques (*on-chain*), la capa de ejecución sigue siendo fragmentada y dependiente de flujos de trabajo humanos. La era de los agentes de IA está acelerando la obsolescencia de las estrategias, haciendo que la ejecución eficiente sea el nuevo desafío clave. Plan Execution Lab propone que las estrategias no son la unidad mínima, sino combinaciones de capacidades de ejecución (gestión de riesgos, asignación de capital, acceso a liquidez, etc.). El futuro pertenecerá a las *redes de ejecución*. Su solución se basa en dos componentes principales: **PlanX**, un protocolo de ejecución financiera que sirve como infraestructura para la migración de los intercambios centralizados (CEX) a los descentralizados (DEX); y **Xgent**, un *runtime* financiero autónomo que permite a los usuarios definir objetivos, preferencias de riesgo y reglas, delegando luego la construcción lógica, verificación, coordinación y ejecución automatizada. El proceso se define como: Intención → Gráfico de Ejecución → Verificación → Ejecución Autónoma. La visión a largo plazo es crear el entorno operativo para las finanzas autónomas, análogo a lo que Bloomberg Terminal fue para las finanzas humanas. La infraestructura no será controlada por una sola entidad, sino construida colaborativamente por nodos de ejecución, proveedores de liquidez, contribuidores de estrategias y agentes financieros autónomos. La competencia futura no se centrará en la mejor estrategia aislada, sino en la red de ejecución más robusta y adaptable.

marsbitHace 8 min(s)

Un ingeniero ex-SpaceX aplica el pensamiento de primeros principios para reinventar el sistema de ejecución financiera

marsbitHace 8 min(s)

El Primer Conjunto de Datos de Entrenamiento Doc2Repo de Largo Alcance: Los Agentes de Código No Solo Arreglan Bugs, Ahora Crean Repositorios

"Más allá de corregir errores, los agentes de IA generan repositorios completos desde cero con DeNovoSWE. Investigadores de la Universidad Renmin de China han desarrollado DeNovoSWE, un conjunto de datos pionero para entrenar agentes de código en tareas de ingeniería de software a largo plazo. Este enfoque se centra en la generación de repositorios completos partiendo únicamente de un documento descriptivo, superando los límites de las tareas tradicionales de corrección de errores (bug fixing). La metodología emplea una estrategia de 'Divide y Vencerás' junto con un mecanismo de 'Crítica y Reparación' para crear descripciones de tareas de alta calidad y bien estructuradas. El resultado es un conjunto de 4.818 ejemplos que entrenan al agente para planificar la arquitectura, crear módulos, diseñar APIs y ensamblar un proyecto funcional. Las pruebas muestran mejoras drásticas: un modelo entrenado con DeNovoSWE incrementó su rendimiento en la tarea BeyondSWE-Doc2Repo del 5.8% al 47.2%. Esto demuestra que los datos específicos para generación de repositorios son cruciales para desarrollar capacidades de ingeniería de software a largo plazo en los agentes de código, marcando un paso significativo hacia asistentes de IA que puedan actuar como arquitectos de software."

marsbitHace 27 min(s)

El Primer Conjunto de Datos de Entrenamiento Doc2Repo de Largo Alcance: Los Agentes de Código No Solo Arreglan Bugs, Ahora Crean Repositorios

marsbitHace 27 min(s)

El Vector de Altcoins #60

Resumen ejecutivo La Altcoin Vector #60 presenta su análisis periódico del mercado de criptomonedas alternativas. Para acceder al contenido completo del informe, que incluye evaluaciones detalladas, tendencias del mercado y perspectivas sobre varios activos digitales más allá del Bitcoin, es necesario tener una suscripción activa. Los suscriptores actuales pueden iniciar sesión en su cuenta para leer el artículo completo. Este boletín continúa su enfoque en proporcionar información y análisis especializados sobre el dinámico ecosistema de las altcoins.

insights.glassnodeHace 29 min(s)

insights.glassnodeHace 29 min(s)

Incluso CZ elogia a Hyperliquid como 'increíble', pero su mayor ventaja competitiva también podría ser su mayor riesgo

CZ elogió a Hyperliquid como "impresionante", pero señaló que Binance no compite en su nicho debido a su modelo sin KYC y descentralizado. Hyperliquid atrae a los operadores con acceso sin restricciones y velocidad, diferenciándose de las plataformas reguladas. Sin embargo, esta ventaja también supone un riesgo regulatorio clave. La FCA del Reino Unido ya emitió una advertencia sobre Hyperliquid por operar posiblemente sin autorización, lo que resalta el escrutinio sobre su modelo de acceso. A medida que los mercados regulados como CME y Cboe desarrollan productos similares a los perpetuos, la ventaja de Hyperliquid podría reducirse a su acceso sin KYC, lo que lo hace vulnerable a presiones legales. La cuestión central es si su "foso" de acceso abierto puede resistir la creciente atención regulatoria mientras compite con alternativas reguladas.

marsbitHace 44 min(s)

Incluso CZ elogia a Hyperliquid como 'increíble', pero su mayor ventaja competitiva también podría ser su mayor riesgo

marsbitHace 44 min(s)

Trading

Spot

Futuros