DeFi безбедносни хакови: истакнати типови и техники за превенција

DeFi вклучува употреба на блокчејн за отстранување на конвенционалните посредници од традиционалниот финансиски систем. Не може да се негира дека DeFi е одговорен за воведувањето на големи промени во пристапноста. Сепак, ризиците од безбедносните хакови и напади на DeFi предизвикаа многу загрижености. Ќе биде изненадувачки да се знае дека вкупната загуба поради хаковите и измамите на DeFi изнесуваше повеќе од 204 милиони долари во вториот квартал од 2023 година . Затоа, станува исклучително важно да се разбере дека децентрализираните финансии не се случаен тренд во новите технологии, туку нова дефиниција на идниот финансиски екосистем.

Значење на разбирањето на техниките за хакирање на DeFi

DeFi предизвика значителен број критики во последно време поради зголемената фреквенција, како и обемот на хакирањето и нападите. Зголемената загриженост за експлоатацијата на DeFi може да игра значајна улога во спречувањето на корисниците да ги усвојат DeFi протоколите. Различни извештаи откриваат дека штетата предизвикана од DeFi нападите во индустријата постојано се зголемува во последните неколку години.

Друга точка на загриженост беше падот на TVL (Total Value Locked) на DeFi пазарот. Падот на вредноста на stablecoin беше главната причина за намалувањето на TVL поените. Друга причина за падот на TVL во DeFi беа финансиските загуби поради ранливостите во DeFi протоколите и токените. Така, DeFi нападите можат да доведат до губење на довербата во изводливоста на децентрализираното финансирање како алтернатива на традиционалното или централизираното финансирање. Затоа, станува доста значајно да се стекне длабинско разбирање на различните видови DeFi хакови и техниките за нивно спречување. 

Видови DeFi безбедносни хакови и нивна превенција

Сега, да навлеземе длабински во учењето на различните видови DeFi безбедносни хакови и измами и како да ги спречиме на правилен начин.

Хакове

1. Ранливости на паметните договори

Осетливоста кај паметните договори им дозволува на злонамерните актери да ги искористат слабостите и да ги отстранат средствата. Некои од најчестите ранливости кај паметните договори вклучуваат напади со враќање на податоци, неисправна логика и непроверени влезни податоци од корисниците. На пример, можеме да го земеме предвид DAO хакот во 2016 година , кој беше еден од најраните и најзначајните DeFi напади. Имаше ранливост во паметниот договор на DAO што му дозволи на злонамерен играч да исчисти приближно 3.6 милиони етер (ETH) од платформата. Во овој поглед, ангажирањето услуга за ревизија на безбедноста на паметните договори може да се покаже како од голема помош за проверка на недостатоците во паметниот договор.

Начини на превенција

Користењето на добро воспоставени шеми на дизајн и следењето на најдобрите практики за кодирање при развојот на паметни договори може лесно да го намали ризикот од ранливости. Најчестиот јазик за кодирање на паметни договори за Ethereum е Solidity, кој им обезбедува на програмерите детални упатства, како и соодветни препораки за кодирањето да биде целосно безбедно.

• Темелно разгледување на Кодексот

Се препорачува кодот темелно да го прегледа која било искусна фирма за ревизија на паметни договори која може да ги идентификува сите потенцијални ранливости во паметниот договор пред распоредувањето, со цел да се обезбеди подобра безбедност.

• Спроведување безбедносни ревизии

Идеално е да се спроведуваат ревизии на безбедноста на паметните договори, така што сите ранливости во паметните договори можат лесно да се идентификуваат и соодветно да се предложат подобрувања.

• Обемно тестирање

Од суштинско значење е да се спроведе обемно тестирање, вклучувајќи низа единечни тестови, интеграциски тестови, како и стрес тестови, за да се осигура дека паметните договори функционираат соодветно за соодветно справување со различни видови сценарија на безбеден начин.

• Користење на формална верификација

Разгледување на употребата на различни формални алатки за верификација како што се Slither, Mythril или пакетот алатки на Truffle со цел анализа на кодот на паметните договори со цел правилно идентификување на потенцијалните ранливости.

• Внимавајте на сите надворешни повици

Од најголема важност е надворешните повици да се користат разумно и да се биде исклучително претпазлив при интеракција со какви било надворешни договори. Препорачливо е да се биде свесен за сите потенцијални ризици поврзани со повикување на какви било недоверливи или непознати договори.

а). Напади на повторно влегување

Нападите за повторно влегување се однесуваат на DeFi безбедносни хакови кои можат да евакуираат средства од фондовите за паметни договори со често повикување на функцијата за повлекување откако злонамерен договор ќе направи рекурзивен повик назад кон оригиналната функција.

Начини на превенција

Нападите со повторен влез може да се спречат на следниве начини.

• Користење на моделот „Проверки-Ефекти-Интеракции“

Треба да го следите моделот „проверки-ефекти-интеракции“ како што е советувано во најдобрите практики за развој на Solidity и Ethereum. Тоа значи дека треба да ги извршите сите пресметки и проверки пред да комуницирате со кој било од надворешните договори. 

• Имплементирање на модели на повлекување

Идеално е да се користат посебни функции за повлекување средства од договор и да се осигура дека повлекувањето може да го иницира само сопственикот или овластени страни. 

• Разумно користење на функциите „Пренос“ и „Испрати“

При префрлање на средства на надворешни адреси или договори, соодветно е да се користат функциите „пренос“ или „испрати“ наместо „повик“ секогаш кога е можно. Користењето на овие функции го ограничува количеството гас што се пренасочува кон надворешниот договор, со што игра витална улога во намалувањето на ризикот од повторно влегување.

• Користење на најновата верзија на Solidity

Секогаш ажурирајте ги паметните договори користејќи ја најновата верзија на Solidity. Поновите верзии обично доаѓаат со подобрени безбедносни карактеристики и оптимизации.

• Инспекција за познати ранливости

Користете различни алатки како што се статички анализатори, автоматизирани безбедносни скенери итн. за да проверите за какви било познати ранливости во паметните договори. Дополнително, алатки како што се Slither и MythX можат да помогнат во идентификувањето на потенцијални проблеми.

• Чувари на повторен влез

Обезбедете имплементација на заштитни механизми за повторно влегување во различни критични точки во кодот за да спречите рекурзивни повици кон надворешни договори. Овие заштитни механизми помагаат да се ограничат понатамошните интеракции секогаш кога функцијата е веќе во тек.

• Ограничување на употребата на „надворешни“ функции

Осигурајте се дека сте го ограничиле користењето на модификаторот за видливост „надворешен“, особено за функции што комуницираат со други договори. Можете да користите „приватно“ или „внатрешно“ за функции до кои не може да се пристапи однадвор.

• Избегнување на комплексна логика во „резервни“ функции

Идеално е функцијата „резервна“ да се одржува исклучително едноставна и да се избегнуваат сложени логички или надворешни повици. Се препорачува користење на специфична функција за справување со дојдовни етер трансфери.

• Редовно спроведување безбедносни ревизии

Побарајте помош од професионални фирми за ревизија на паметни договори и редовно спроведувајте безбедносни ревизии за да внимавате на какви било ранливости на адресата.

• Стандарди за безбедност

Секогаш држете се до безбедносните стандарди како што се ERC-20, ERC-721 или кои било други релевантни стандарди при изработка на DeFi протоколи или токени, бидејќи тие обично ги вклучуваат препорачаните безбедносни практики.

б). Напад со манипулација на Оракл

Манипулацијата со гатачките системи е уште една техника за спречување на хакирање од DeFi . Различните DeFi протоколи, како што е цената на средствата, зависат од гатачките системи за да добијат надворешни податоци. Хакерите имаат тенденција да ги менуваат гатачките системи за да можат да се обезбедат лажни податоци, што доведува до неправилно извршување на паметните договори.

Начини на превенција

Еве неколку начини на кои може да се спречи манипулацијата со пророштвата.

• Користење само на доверливи пророштва

Се препорачува избор само на доверливи и реномирани Oracle провајдери кои имаат докажана сигурност и безбедност. Witnet, Band Protocol и Chainlink се некои вообичаени Oracle провајдери.

• Имплементирање на децентрализирани оракли

Имплементацијата на децентрализирани мрежи на Oracle обезбедува агрегација на податоци од неколку извори и зависи од мрежа на валидатори или јазли за обезбедување податоци. Оттука, тие се помалку подложни на промена од која било поединечна страна.

• Агрегирање на податоци од неколку извори

Податоците агрегирани од неколку извори треба да се имплементираат за да се намали ризикот од промена. Ова, пак, им отежнува на хакерите да ги менуваат податоците бидејќи тие се агрегирани од повеќе извори. 

• Проверка на квалитетот и безбедноста на податоците

Имплементацијата на проверки на квалитетот на податоците во рамките на паметните договори за проверка на точноста, како и веродостојноста на дојдовните податоци, се покажува како плодна против манипулацијата со податоци. Сите неконзистентни или сомнителни податоци треба веднаш да се отфрлат.

• Одложување на податоци и просечување

Соодветно е да се воведат временски одложувања пред да се потпирате на какви било надворешни податоци за да се овозможи верификација и собирање на неколку точки на податоци. Оценувањето на просекот на податоците од голем број извори во одреден временски период лесно го намалува влијанието на точките на податоци со отстапувања.

• Користење на децентрализирано управување

Препорачливо е да се користат децентрализирани механизми за управување за одредување на изворите на податоци и прилагодувања на Oracle, со што се спречува промена на податоците како во случаите на централизирани механизми. 

• Следење на активноста на Oracle

Се препорачува континуирано следење на активноста на Oracle, вклучувајќи ги изворите и доводите на податоци, за секаков вид необично однесување или отстапувања. Идеално е да се постават предупредувања секогаш кога ќе се открие абнормална активност.

• Токенизирање на податоци од Oracle

Токенизирајте ги податоците од ораклот со креирање токени што претставуваат одредени точки на податоци, што им овозможува на корисниците да ги проверуваат, како и да ги разменуваат податоците, со што додаваат дополнителен слој на транспарентност и безбедност.

2. Фишинг и социјален инженеринг

Фишингот и социјалниот инженеринг се уште една од DeFi техниките за хакирање што ги користат хакерите. Хакерите користат фишинг веб-страници, злонамерни линкови и лажно претставување за да ги измамат корисниците да префрлаат средства на лажни адреси или да ги откријат своите приватни клучеви.

Начини на превенција

Некои начини за спречување на фишинг и социјален инженеринг се следниве: 

• Потврдување на URL-адресите на веб-страниците

Проверете ги URL-адресите на веб-страниците и платформите што ги посетувате двапати. Треба да бидете свесни дека неколку веб-страници за фишинг обично имаат URL-адреси што изгледаат многу слично на легитимните, но имаат мали варијации или печатни грешки. Затоа, треба да се осигурате дека се посетени само точните веб-страници.

• Користење на екстензии на прелистувачот

Користењето на екстензии или додатоци за прелистувачи може да помогне во идентификувањето и блокирањето на познати веб-страници за фишинг. Вградениот детектор за фишинг на MetaMask и EtherAddressLookup на Ethereum се некои од популарните екстензии.

• Бидете свесни за несаканите комуникации

Запомнете да не кликате на линкови или да преземате прилози од несакани пораки, е-пошта, па дури ни објави на социјалните мрежи. Можеби изгледа дека пораката е од доверлив извор, но треба да имате предвид дека тоа може да биде обид за фишинг.

• Верификација на профили на социјалните медиуми

Пред да комуницирате со DeFi проекти или поединци на која било од платформите на социјалните медиуми, задолжително е да се потврди автентичноста на нивните профили. Измамниците имаат тенденција да креираат лажни профили за да се претстават како легитимни проекти или инфлуенсери.

• Овозможување на 2FA насекаде

Овозможувањето на двофакторска автентикација (2FA) на сите онлајн сметки, особено оние поврзани со DeFi, додава дополнителен слој на безбедност, со што им отежнува на хакерите да добијат пристап.

• Едуцирање и информирање

Секогаш се препорачува да се едуцирате и да бидете информирани за најновите техники на фишинг и тактики за социјално инженерство што ги користат хакерите, за да можете секогаш да бидете подготвени, како и да ги препознаете однапред.

• Ослонување на доверливи извори за информации

Треба да се потпрете само на доверливи извори за да добиете информации за DeFi проекти и ажурирања. Погрижете се да им верувате само на официјалните веб-страници, официјалните сметки на социјалните медиуми и реномираните извори на вести.

• Двојна проверка на пораки и барања

Секогаш кога ќе добиете пораки или барања во кои се бара да дадете чувствителни информации, треба да ја проверите нивната автентичност пред да дадете каков било одговор.

• Потврдување на адресите на паметните договори

Ангажирајте искусна фирма за ревизија на паметни договори за да ја потврди адресата на паметниот договор на DeFi проектот пред да комуницирате со него.

3. Напред

Предното трчање се одвива во време кога некој хакер ги искористува доцнењата во извршувањето на трансакциите со тоа што ја става својата трансакција пред трансакцијата на друг корисник за да оствари профит од разликите во цените.

Начини на превенција

Еве неколку ефикасни стратегии што можат да го спречат или ублажат предното работење во децентрализираното финансирање.

• Користење на децентрализирани берзи или DEX со споредување на нарачки

Користењето на DEX-ови кои користат механизми за споредување на нарачки, како што се автоматизираните креатори на пазари како што е Uniswap или децентрализираните берзи на книги за нарачки како што е SushiSwap, може лесно да ја намали можноста за предно работење во споредба со рачното поставување нарачки на централизирана берза.

• Избегнување на лесно предвидливи стратегии за тргување

Фаворитите обично се насочени кон стратегии за тргување кои се лесно предвидливи. Затоа, идеално е да се избегне постојано поставување на големи тргувања во исто време или користење на шеми кои можат лесно да се идентификуваат, со што се намалува предвидливоста на тргувањата.

• Користење на гранични нарачки

Се препорачува користење на лимитни налози наместо пазарни налози. Пазарните налози се извршуваат веднаш по моменталната пазарна цена, додека лимитните налози дозволуваат специфицирање на цена по која корисниците се спремни да купат или продадат, со што играат значајна улога во намалувањето на ризикот од предно работење и лизгање.

• Користење техники што ја зачувуваат приватноста

Фокусот треба да биде на користење на DeFi решенија кои ја зачувуваат приватноста и ги прикриваат намерите за тргување на корисниците. Користењето технологии како што се докази за нула знаење ги штити нарачките од хакери со криење на деталите сè додека не се заврши извршувањето.

• Решенија за слој 2

Постојат некои решенија за скалирање од второ ниво, како што се zk-Rollups, кои обезбедуваат високо безбедни, како и приватни средини за тргување. Ова, пак, ја намалува изложеноста на напади од предни позиции врз главната мрежа на Ethereum.

• Одложување на трансакциите

Друга техника за спречување на хакирање на DeFi за front-running е одложување на извршувањето на трансакциите за неколку блока, така што тоа ќе стане помалку профитабилно за хакерите. Постојат неколку паричници и DeFi платформи кои им овозможуваат на корисниците да постават прилагодено одложување на трансакцијата.

• Бидете свесни за цената на бензинот

Треба да се биде исклучително внимателен со цената на гасот што се користи за трансакциите. Треба да се има предвид дека високите цени на гасот можат да ги привлечат хакерите бидејќи тие би можеле да очекуваат трансакцијата да биде тргување што ќе го движи пазарот.

• Користење само на доверливи алатки 

Секогаш е препорачливо да се користат само добро познати DeFi платформи, паричници и алатки кои доаѓаат со строги безбедносни карактеристики или практики за соодветно ублажување на front-running.

• Трансакции во повеќе чекори

Друг начин да се спречи извршување однапред е користење на трансакции во повеќе чекори. Тоа може да се направи со разложување на сложените трансакции на неколку чекори за да им се отежни на хакерите да ги предвидат намерите на корисниците.  

4. Брзи напади со заем

Флеш кредитите се нарекуваат кредити без никаков вид колатерал кои обично се позајмуваат и враќаат само во рамките на една трансакција. Нападите со DeFi флеш кредити се случуваат кога хакерите ги користат флеш кредитите за да ги променат цените или да ја искористат која било постоечка ранливост на DeFi флеш кредити во протоколот DeFi. На пример, можеме да го земеме предвид bZx. bZx е платформа за DeFi кредитирање која претрпе голем број напади со флеш кредити во февруари 2020 година, што резултираше со огромни количини на загуби.

Начини на превенција

Спречувањето на хакирањето на DeFi крипто флеш кредити бара следниве чекори.

• Обезбедување на употреба на доверливи DeFi платформи

Изборот на доверлива, реномирана и сигурна DeFi платформа за позајмување, кредитирање и тргување игра значајна улога во елиминирањето на ранливоста на DeFi платформите. Тоа е затоа што овие платформи поседуваат многу подобра безбедност и доаѓаат со строги безбедносни мерки за заштита од DeFi флеш напади со позајмување.

• Мониторинг на безбедносни ревизии

Важно е да се провери дали проектот DeFi поминал низ ревизија на паметни договори од страна на професионален давател на услуги. Ревидираните извештаи имаат можност да обезбедат детален увид во потенцијалните подложности, заедно со постојните безбедносни практики.

• Имплементација на прекинувачи

Прекинувачите на колото можат да се имплементираат во DeFi протоколите за да им се овозможи да го запрат тргувањето или повлекувањата секогаш кога ќе се откријат какви било сомнителни активности или абнормални пазарни услови. На пример, системот MakerDAO доаѓа со модул за безбедност на управувањето (GSM) кој игра улога на прекинувач.

• Ограничете го пристапот до брзи кредити 

Најдобро оценетите фирми за ревизија на паметни договори секогаш спроведуваат строги мерки за ограничување на пристапот до флеш кредити со ограничување на одредени функции или договори во рамките на DeFi протоколот. Ова, пак, може да ги ублажи потенцијалните хакерски напади.

• Користење на пророштва со заштитни мерки

DeFi проектите обично зависат од oracles за надворешни податоци. Затоа, одлично е да се користат oracles кои имаат соодветни механизми кои помагаат да се спречи секаков вид хакирање или манипулација. За спречување на погрешни податоци, некои oracles имплементираат заштитни мерки. 

• Користење на паричници со повеќе потписи

Употребата на паричници со повеќе потписи за управување со огромни количини на DeFi средства или криптовалути го отежнува искористувањето на флеш кредитите од страна на едно лице, бидејќи се потребни повеќе потписи за да се одобри која било трансакција. 

• Постепена промена на кодот

Професионалните даватели на услуги за ревизија на безбедноста на паметните договори се грижат постепено и со најголема претпазливост да ги имплементираат значајните промени во кодот. Ова, пак, им овозможува доволно време на тестерите да го прегледаат кодот и темелно да ги тестираат промените, со што помагаат однапред да се откријат сите потенцијални подложности…

• Ограничување на големината на трансакцијата

Ограничувањето на големината на сите трансакции или активности лесно го намалува целокупното влијание од кој било напад со брзи кредити.

• Внимавајте на секоја необична активност

Од суштинско значење е внимателно да се следат сите DeFi сметки за било каков вид необични или неочекувани трансакции. Колку порано се откријат, толку полесно ќе биде да се ублажат загубите. 

• Останувањето информирано е клучот

Останувањето во тек и информирање за сите најнови случувања во областа на DeFi е клучот за спречување на напади. Препорачливо е секогаш да бидете подготвени со стратегии и да ги имплементирате соодветно на менувачкиот пејзаж. 

• Диверзификација на холдингс

Експертите секогаш препорачуваат диверзификација на средствата на различни платформи, како и средства, за да се намали влијанието на еден напад врз целото портфолио. 

5. Компромитирање на приватен клуч

Компромитирањето на приватен клуч може да резултира со катастрофални последици. Тоа е поради фактот што поединците ги контролираат своите крипто средства и комуницираат со DeFi протоколите со помош на приватни клучеви. Доколку некој хакер добие пристап до приватниот клуч на корисникот, тој е во можност да ги контролира средствата и да ги украде.

Начини на превенција

Еве како да спречите и да одговорите на компромитирање на приватен клуч во DeFi.

• Користење на хардверски паричници

Хардверските паричници како што се Trezor, Ledger итн. се офлајн уреди за складирање на приватни клучеви и им е потребна физичка потврда за сите трансакции.

• Избор на софтвер за безбеден паричник

Осигурајте се дека сте избрале високо доверлива, сигурна и добро оценета софтверска апликација за паричници со робусни безбедносни карактеристики, вклучувајќи енкрипција и повеќефакторска автентикација (MFA) за да бидете сигурни во подобрена безбедност. 

• Овозможување двофакторна автентикација (2FA)

Секогаш кога е можно, идеално е да се овозможи 2FA за сметките во паричникот, секаде каде што е можно. Ова, пак, обезбедува дополнителен безбедносен слој со тоа што е потребен еднократен код од сите секундарни уреди или апликации за пристап до паричникот.

• Практики за заштита на лозинки 

Треба да се внимава секогаш да се изберат силни и уникатни лозинки за сметките во паричник. Можете исто така да размислите за користење на менаџер за лозинки со цел генерирање и складирање на сложени лозинки на безбеден и сигурен начин.

• Бидете свесни за фишингот 

Треба да бидете свесни за различни обиди за фишинг. Проверете ги URL-адресите на веб-страниците и никогаш не кликнете на сомнителни врски. Никогаш не го споделувајте приватниот клуч или фразата за обновување со никого. Проверете ја автентичноста на веб-страниците без разлика која ќе ја посетите.

• Чување на приватни клучеви офлајн

Доколку не тргувате активно или не ги користите вашите средства, чувајте ги приватните клучеви офлајн на исклучително безбедна локација, како што е хартиен паричник или хардверски паричник, особено во времето кога не тргувате активно за да го намалите ризикот од онлајн напади.

• Безбедно правење резервна копија на фразите за обновување 

Се препорачува безбедно правење резервна копија на фразите за обновување на неколку офлајн локации, наместо да се одлучувате за дигитално складирање.

• Користење на MPC паричници

Користењето на MPC паричници им овозможува на повеќе страни заеднички да сметаат на функција врз нивните влезни податоци, а воедно да ги чуваат тие влезни податоци целосно доверливи. Овие паричници нудат безбедност на приватниот клуч, спречуваат неовластени трансакции, штитат од фишинг напади и ги намалуваат поединечните точки на грешка за лесно да ја зголемат безбедноста на DeFi протоколите.

Измами

Измами со влечење тепих и излегување

DeFi проектите со анонимни програмери може да вршат „извлекувања на тули“, каде што се креира проект, се привлекуваат средства, а потоа одеднаш се затвораат или излегуваат со средствата. 

Начини на превенција

Некои од главните начини за спречување на влечење теписи и измами при излегување се дискутирани подолу.

• Спроведување на должно внимание

Пред да инвестирате во било какви DeFi проекти, секогаш се препорачува да спроведете темелно истражување на тимот што стои зад нив. Проверете ја позадината, кредибилитетот и искуството на тимот.

• Проверка на угледот на заедницата

Репутацијата на заедницата на DeFi проектот е прашање од огромна важност. Идеално е да се приклучат сите комуникациски канали на заедницата и да се ангажираат членовите за да се соберат сите потребни информации. Избегнувајте DeFi проекти без активна заедница или каде што комуникацијата е ограничена.

• Ревизорски извештаи

Спроведете ревизија на безбедноста на паметните договори со ангажирање на професионален давател на услуги. Ревизијата на паметните договори може да понуди гаранција дека кодот е соодветно прегледан за ранливости. Тука треба да се запомни дека извештаите за ревизија не гарантираат отсуство на ризици поврзани со влечење на тепих.

• Верификација на паметни договори

Кодот на паметните договори треба да се прегледа во јавни складишта како GitHub и да се провери за какви било потенцијални неправилности или ранливости.

• Сопственост на договор

Механизмите за сопственост и контрола на договорите треба да се проверат за да се осигури дека инвеститорите нема да имаат повеќе пречки над нив.

• Избор само на доверливи платформи

Бидете сигурни дека ќе изберете само добро воспоставени и доверливи DeFi платформи за кредитирање, тргување и производство на приноси, бидејќи тие се побезбедни во однос на транспарентноста, како и безбедноста.

• Потврдување на токени адреси

Секој корисник треба да се погрижи двапати да ги провери адресите на токените пред да инвестира или тргува. Можно е хакерите да создадат токени со слични имиња за да ги измамат корисниците.

• Избегнување на анонимни проекти

Изберете DeFi проекти со претпазливост и избегнувајте проекти со анонимни програмери. Точно е дека сите анонимни проекти се измами, но станува тешко да се повика некој поединец на одговорност секогаш кога нешто тргнува наопаку. 

• Да не станете жртва на високи приноси и нејасни ветувања

Треба да бидете внимателни при изборот на DeFi проекти и да бидете свесни за проектите што ветуваат ненормално високи приноси со многу мал или никаков ризик.

• Диверзификација на инвестициите

Еден од клучевите за спречување на DeFi хакирање е диверзификацијата на инвестициите, бидејќи тоа може да го ублажи влијанието на негативното влијание врз целокупното портфолио.

• Поставување инвестициски лимити

Многу е добра идеја да се постави ограничување на износот на капитални инвестиции за DeFi проект, што може да помогне да се спречат огромни загуби во случај на влечење на тепих.

Затворање на мисли

Откако ќе ја прочитате објавата, можете да добиете детален увид во различните видови DeFi безбедносни хакови и соодветните начини за справување со нив на правилен начин за да останете заштитени. Сепак, може да има неколку други видови безбедносни закани поврзани со DeFi проектите. Корисниците секогаш треба да имаат предвид дека DeFi просторот постојано се развива и затоа безбедноста секогаш останува прашање на загриженост. За да останат заштитени, корисниците секогаш треба да бидат претпазливи на секој чекор и да бидат во тек со сите најнови случувања во светот на DeFi.