Crypto

ການ hack ທີ່ສໍາຄັນກ່ຽວກັບການຫຼິ້ນເພື່ອຫາເງິນເກມ crypto ເປັນ 'ເລື່ອງຂອງເວລາ:' ລາຍງານ

08/04/2022
ຂ່າວ Bitcoin Ethereum

ມາດຕະການຄວາມປອດໄພທາງອິນເຕີເນັດ "ບໍ່ພໍໃຈ" ໃນບັນດາ ຫຼິ້ນເພື່ອຫາເງິນ (P2E) ເກມ crypto ສ້າງຄວາມສ່ຽງອັນໃຫຍ່ຫຼວງຕໍ່ໂຄງການ GameFi ແລະ gamers ຂອງເຂົາເຈົ້າຄືກັນ, ເຕືອນ blockchain cybersecurity auditor Hacken.

ໃນບົດລາຍງານວັນຈັນທີ່ແບ່ງປັນກັບ Cointelegraph, Hacken ກ່າວວ່າຂໍ້ມູນຊີ້ໃຫ້ເຫັນວ່າໂຄງການ GameFi, ປະເພດທີ່ເກມ P2E ຈະຕົກຢູ່ພາຍໃຕ້, ມັກຈະ "ເອົາກໍາໄລເຫນືອຄວາມປອດໄພ" ໂດຍການປ່ອຍຜະລິດຕະພັນໂດຍບໍ່ມີການລະມັດລະວັງທີ່ເຫມາະສົມກັບແຮກເກີ:

"ໂຄງການ GameFi […] ບໍ່ໄດ້ປະຕິບັດຕາມຄໍາແນະນໍາດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ມີຄວາມຈໍາເປັນທີ່ສຸດ, ເຮັດໃຫ້ຜູ້ສະແດງທີ່ເປັນອັນຕະລາຍຫຼາຍຈຸດເຂົ້າໄປໃນການໂຈມຕີ."

ເກມ P2E ມັກຈະລວມເຂົ້າກັນ tokens nonfungible (NFTs) ໃນລະບົບນິເວດຂອງພວກເຂົານອກເຫນືອຈາກ crypto. ໂຄງການທີ່ໃຫຍ່ທີ່ສຸດ, ເຊັ່ນ: Axie Infinity (AXS) ແລະ StepN (GMT), ໃຊ້ບັນດາຜະລິດຕະພັນທີ່ກວ້າງຂວາງທີ່ອອກແບບມາເພື່ອເສີມຂະຫຍາຍປະສົບການຂອງເກມເຊັ່ນ: ຂົວ token, ເຄືອຂ່າຍ blockchain ຫຼືສິນຄ້າທາງດ້ານຮ່າງກາຍ.

ຮູບພາບ

ນັກຄົ້ນຄວ້າແຮກເກີພົບວ່າອີງໃສ່ຂໍ້ມູນທີ່ເກັບກໍາໂດຍການບໍລິການຈັດອັນດັບຄວາມປອດໄພ crypto CER.live., ມີຂໍ້ບົກຜ່ອງທີ່ຮ້າຍແຮງໃນ GameFi cybersecurity ໂດຍສະເພາະ. ມັນພົບວ່າອອກຈາກ 31 GameFi tokens ທີ່ສຶກສາ, ບໍ່ມີຜູ້ໃດໄດ້ຮັບການຈັດອັນດັບຄວາມປອດໄພສູງສຸດ AAA ໃນຂະນະທີ່ 16 ໄດ້ຮັບຄະແນນ D ທີ່ຮ້າຍແຮງທີ່ສຸດ.

ການຈັດອັນດັບສໍາລັບແຕ່ລະໂຄງການແມ່ນຖືກກໍານົດໂດຍການນ້ໍາຫນັກດ້ານຕ່າງໆຂອງຄວາມປອດໄພທາງອິນເຕີເນັດຂອງພວກເຂົາ, ເຊັ່ນການກວດສອບ token, ບໍ່ວ່າຈະມີ bug bounty ແລະການປະກັນໄພແລະຖ້າທີມງານແມ່ນສາທາລະນະ.

ບົດລາຍງານຂອງ Hacken ໄດ້ອະທິບາຍວ່າໂຄງການ GameFi ໂດຍທົ່ວໄປໄດ້ຄະແນນຕໍ່າຍ້ອນວ່າມັນພົບວ່າບໍ່ມີໂຄງການ P2E ມີການປະກັນໄພ, ເຊິ່ງສາມາດຊ່ວຍໃຫ້ໂຄງການຟື້ນຕົວເງິນທັນທີໃນກໍລະນີຂອງການ hack.

ການຂາດການປະກັນໄພແມ່ນໄດ້ຮັບການຢືນຢັນບາງສ່ວນໂດຍບໍລິສັດປະກັນໄພ crypto InsurAce ຫົວຫນ້າການຕະຫຼາດຂອງ Dan Thomson, ຜູ້ທີ່ບອກ Cointelegraph ໃນວັນພະຫັດວ່າມັນບໍ່ໄດ້ກວມເອົາໂຄງການ P2E ໃດໆ.

ບົດ​ລາຍ​ງານ​ຍັງ​ໄດ້​ພົບ​ເຫັນ​ວ່າ​ມີ​ພຽງ​ແຕ່​ສອງ​ໂຄງ​ການ​ທີ່​ມີ​ໂຄງ​ການ bug bounty ທີ່​ມີ​ການ​ເຄື່ອນ​ໄຫວ​ຢູ່​ໃນ​ສະ​ຖານ​ທີ່. Axie Infinity ແລະ Aavegotchi ມີ bug bounties ທີ່ໃຫ້ຄ່າຊົດເຊີຍທາງດ້ານການເງິນແກ່ແຮກເກີຫມວກຂາວສໍາລັບການຊອກຫາຂໍ້ບົກພ່ອງໃນລະຫັດຂອງໂຄງການ.

ໃນທີ່ສຸດ, ມັນໄດ້ພົບເຫັນວ່າໃນຂະນະທີ່ 14 ໂຄງການໄດ້ຮັບການກວດສອບ token, ພຽງແຕ່ຫ້າໄດ້ສໍາເລັດການກວດສອບເວທີທີ່ສາມາດຊອກຫາຂຸມຄວາມປອດໄພທີ່ມີທ່າແຮງໃນລະບົບນິເວດທັງຫມົດຂອງໂຄງການ. ເຫຼົ່ານີ້ລວມມີ Aavegotchi, The Sandbox, Radio Caca, Alien Worlds ແລະ DeFi Kingdoms.

ບົດລາຍງານຍັງໄດ້ຊີ້ໃຫ້ເຫັນ token Bridges ເປັນຈຸດອ່ອນສໍາລັບເກມ P2E. ຂົວ token Ronin ຂອງ Axie Infinity ແມ່ນສະຖານທີ່ຂອງ hacks ທີ່ໃຫຍ່ທີ່ສຸດຂອງອຸດສາຫະກໍາ crypto ທີ່ເຄີຍມີມາ. ມັນສູນເສຍຫຼາຍກວ່າ $ 600 ລ້ານໃນ tokens ໃນເດືອນມີນາ.

ທີ່ກ່ຽວຂ້ອງ: $2B ໃນ crypto ຖືກລັກຈາກຂົວຂ້າມຕ່ອງໂສ້ໃນປີນີ້: Chainalysis

ຍ້ອນວ່າເກມ P2E ເຕີບໂຕໃນຄວາມນິຍົມ, ອາດຈະເພີ່ມຂຶ້ນໃນຈໍານວນການຂູດຮີດຄວາມປອດໄພແລະມູນຄ່າເງິນໂດລາທີ່ຖືກລັກຈາກໂຄງການ, Hacken ກ່າວ. ບໍລິສັດໄດ້ແນະນໍາໃຫ້ gamers ປະຕິບັດການກວດສອບຄວາມປອດໄພຂອງຕົນເອງຂອງໂຄງການກ່ອນທີ່ຈະຫລົ້ມຈົມເງິນຈໍານວນຫຼວງຫຼາຍເຂົ້າໄປໃນພວກເຂົາ:

"ແລະ, ແນ່ນອນ, ຈົ່ງຈື່ໄວ້ວ່າການລົງທຶນໃນ P2Es ຍັງຄົງເປັນໂອກາດທີ່ມີກໍາໄລແຕ່ມີຄວາມສ່ຽງຫຼາຍ."

ໃນວັນພຸດ, ນັກວິເຄາະ crypto Miles Deutscher ຖາມວ່າຄວາມກັງວົນດ້ານຄວາມປອດໄພ crypto ຕໍ່ໄປອາດຈະມາຈາກໃສ. Deutscher ອາດຈະມີຄໍາຕອບຂອງລາວ.