Certik, una firma de seguridad y auditoría de blockchain, reveló recientemente la razón de la mayoría de los hacks de DeFi en 2021.
Según la empresa, el vector de ataque más común para los hackeos en los protocolos de finanzas descentralizadas (DeFi) tuvo que ver con la “centralización”. Estos datos están presentes en el último informe de Certik, donde la empresa también examina el crecimiento de DeFi en 2021.
¿Cómo la centralización afecta la descentralización?
Los problemas de centralización en los protocolos defi fueron el vector de ataque más común para los hackers en 2021. Según la firma, se explotaron 1.300 millones de dólares utilizando puntos únicos de fallo. Certik realizó 1.737 auditorías de contratos inteligentes durante 2021, y encontró 286 casos de riesgos de centralización discretos. El informe afirma:
La centralización es antitética al ethos de DeFi y plantea importantes riesgos de seguridad. Los puntos únicos de fallo pueden ser explotados tanto por hackers dedicados como por personas internas maliciosas.
Uno de los protocolos que sufrió este tipo de vulnerabilidad fue el BZX, cuando un atacante consiguió suplantar dos claves privadas mediante un correo electrónico con una macro maliciosa en noviembre. El atacante se hizo con 55 millones de dólares del protocolo en ese momento. Esto forma parte de lo que la empresa clasifica como vulnerabilidades de propiedad privilegiada.
En otras palabras, Certik afirma que en la mayoría de los casos los puntos débiles de DeFi son producto de posiciones de privilegio dentro los protocolos descentralizados.
Las alternativas a Ethereum
Por otro lado, Certik afirma que el volumen negociado en los intercambios descentralizados (dex) se triplicó, el valor total bloqueado en los protocolos basados en defi se cuadruplicó y los ingresos por comisiones de Ethereum se dispararon.
Sin embargo, debido a los desafíos que Ethereum ha enfrentado para escalar, un número de competidores logró tomar un tercio del dominio de Ethereum. Certik afirma que Binance Smart Chain, Solana, Terra, Avalanche, Fantom y Polygon fueron las cadenas más populares elegidas como alternativas para las actividades defi de los usuarios.