Kryptosikkerheds- og revisionsfirmaer trives under bjørnemarkedet

Krypto-sikkerhedsfirmaer samler en formue ind på trods af bjørnemarkedet, der har forblodet firmaer i resten af ​​branchen.

Zeth Couceiro – grundlægger af kryptorekrutteringsselskabet Plexus Resource Solutions – fortalte for nylig til Bloomberg, at lønningerne til erfarne blockchain-revisorer kan løbe helt op til $400,000 om året. 

Overvældende efterspørgsel efter revisorer

Ifølge Couceiro er den typiske blockchain-revisor pt bliver betalt omkring 20 % mere end Solidity-fokuserede udviklere. Soliditet er et af de mest almindeligt anvendte programmeringssprog i kryptosfæren - især i Ethereum. 

"Grunden til det er behovet for at komme fra en kodende baggrund, men også forstå arkitekturen for at etablere sårbarheder," sagde Couceiro. 

ConsenSys – en blockchain-softwareteknologivirksomhed, der bygger Ethereum-infrastruktur – hævder at have modtaget 1,161 smarte kontraktrevisionsanmodninger fra eksterne parter siden starten af ​​2022. Til sammenligning modtog virksomheden kun 247 anmodninger i hele 2020. 

Ventetiderne for disse revisioner kan være så lange som ni måneder og kan koste op til $320,000.

I mellemtiden har det rivaliserende firma Trail of Bits hævet sine gebyrer med 20% til 25% i løbet af de sidste 12 måneder for at imødekomme den overvældende efterspørgsel, ifølge vicepræsident Nick Selby.

Ønsket om revision er et svar på det overvældende antal hacks og udnyttelser, der finder sted i hele blockchain-økosystemet i dag. Over 2 milliarder dollars er gået tabt til Web 3-hack i løbet af første halvdel af 2022. 

Hvorfor efterspørgslen er så høj

Mange hacks finder sted inden for decentraliseret finans (DeFi). I modsætning til traditionel bankvirksomhed er DeFi afhængig af open source og "tillidsløs" kode for at levere finansielle tjenester på en fuldstændig gennemsigtig måde. 

Men fejl og sårbarheder i sådan kode er en honningpot for hackere, som kan udnytte deres systemer og stjæle brugernes penge uden at efterlade et spor. Faktisk er mange systemer blevet udnyttet gennem "regeringsangreb” hvorved en hacker køber et betydeligt antal governance-tokens, der giver ham mulighed for at ændre protokollen, som han vil. 

Men det er ikke kun DeFi: Blockchain-broer er nogle af de største honeypots for hackere, mod hvilke to af de tre største kryptohack nogensinde blev begået i år. Broer er centraliserede enheder, der opbevarer reserver for blockchain-aktiver, der er blevet tokeniseret og "brokoblet" til andre kæder. 

Sky Mavis, udvikleren af ​​Axie Infinity, er allerede blevet tvunget til at kompensere spillere, der tabte penge, efter at dens Axie Infinity-forbundne Ronin Bridge blev hacket for 600 millioner dollars i marts. Den omdømmemæssige og økonomiske skade forårsaget af disse begivenheder har fået andre organisationer til at kæmpe for revisorer. 

"Vi har brugt såååå mange penge på revisioner," sagde Paul Frambot, administrerende direktør for kryptostartup Morpho Labs, i en sms til Bloomberg. "Sikkerhed bliver efter min mening ikke taget tilstrækkeligt alvorligt i DeFi."

Én revision er dog ofte ikke nok. EN indberette fra Beosin fandt ud af, at over halvdelen af ​​de store DeFi-projekter, der blev hacket i 2. kvartal 2022, allerede var blevet revideret. 

Som sådan, "fejlmængder” vokser nu i popularitet, hvorved projekter tilbyder store belønninger til enhver “whitehat” hackere, der kan identificere sikkerhedssårbarheder i deres systemer. Ligesom fuldtidsrevisorer er whitehat-hackere også det tjene millioner. 

Slope wallet tilbød for nylig en dusør på 10 % til hackeren stjal midler fra over 8000 af deres brugere tidligere på måneden, så længe han returnerede de øvrige 90 %.