تم فتح محفظة DeFi. وفقًا لبيانات المراقبة الأمنية، تعرضت العملات المشفرة لمهاجمين 23 مرة في الربع الثالث من عام 2024، وارتفعت خسائر الربع إلى 1.87 مليار دولار، بزيادة سنوية قدرها 150%، وهذه الوتيرة مخيفة جدًا.

كما تتطور أساليب الهجوم أيضًا. الآن، يستخدم القراصنة أساليب متنوعة: أولاً، التلاعب بواسطة اقتراض فوري من خلال عمليات الاندماج، مع هجمات على عدة أزواج تداول لخلق اختلال في الأسعار؛ ثانيًا، رشوة مشغلي العقد المباشرين لإخراج بيانات خاطئة؛ ثالثًا، استغلال فجوات التوقيت، من خلال التلاعب بفترات تأخير تحديث البيانات في العقود الذكية لتحقيق أرباح غير مشروعة. وتعد بروتوكولات المشتقات التي تستخدم TWAP (متوسط السعر المرجح بالوقت) من أكثر المناطق تضررًا.

أما المدافعون، فهم يتحركون أيضًا. أدخلت الأجيال الجديدة من العقود الذكية تقنية الإثبات بدون معرفة (Zero-Knowledge Proof) للتحقق من صحة مصادر البيانات ومنطق الحساب، لوقف الثغرات من المصدر. من ناحية أخرى، قامت شركة Chainlink Labs برفع معايير دخول العقد، حيث زادت الحد الأدنى للرهون العقارية من المعايير السابقة إلى 10 ملايين دولار، وأنشأت نظام تقييم سمعة لتمييز العقد عالية المخاطر.

هذه الحرب بين الهجوم والدفاع لا تزال مستمرة. يتم إعادة تعريف حدود أمان نظام DeFi.