סיכוני אבטחה מחוץ לשרשרת עלולים לגרום להפסדי קריפטו על השרשרת
ליקויי אבטחה מחוץ לשרשרת עלולים להפוך להפסדי קריפטו על השרשרת כאשר תוקפים משתלטים על התוכנה, פרטי הגישה או השירותים שעליהם פרוטוקולים מסתמכים. המאמר מציין תיקוני חירום של PHP לשתי חולשות קריטיות המאפשרות הרצת קוד מרחוק, וכן גרסה זדונית של LiteLLM שגנבה פרטי גישה. כל אחד מסוגי הפריצה האלה עלול לחשוף מפתחות של מנהלים או גורמים שמבצעים פריסה.
הסיכון עשוי להתפשט כמה צעדים מעבר לפוזיציית קריפטו, דרך פידי מחיר, ארנקים מרובי חתימות, גשרים ומנפיקי בטוחות. מתקפה ב-2025 על ממשק האינטרנט של Safe{Wallet} גרמה לחותמי Bybit לאשר עסקה שהעבירה כ-1.5 מיליארד דולר. המאמר גם מעריך כי Aave v3 ב-Ethereum החזיק כ-2.20 מיליון WETH ו-778,000 wstETH, בשווי משותף של כ-7.6 מיליארד דולר, והסתמך על אותו פיד ETH/USD. פיד שנפרץ עלול להשפיע הן על הרזרבות והן על שווקים אחרים המשתמשים בו.
המאמר ממליץ למפות את התלויות לעומק של שני שלבים לפחות, להעריך את השווי החשוף לכל תקלה, ולנטר שינויים בהרשאות מנהלים, שיבושים בפידי מחיר, וכן הנפקה או שריפה חריגה של טוקנים. סיכוני האבטחה האלה מחוץ לשרשרת חשובים לסוחרי קריפטו, משום שתלות שנפרצה עלולה להשפיע על הערכות השווי של פרוטוקולים, על הנזילות ועל אמון השוק.
Neutral
הכתבה מדגישה פגיעויות חמורות בתשתיות off-chain, אך אינה מדווחת על ניצול חדש שמשפיע על פרוטוקול קריפטו פעיל או על הפסד שוק חדש. הליקויים ב-PHP והגרסה הזדונית של LiteLLM ממחישים כיצד תוכנה שנפרצה או פרטי גישה שנגנבו עלולים לחשוף מפתחות בעלי הרשאות מיוחדות, ואילו התקרית של Safe{Wallet}-Bybit מראה שסיכונים כאלה תרמו בעבר להפסד גדול. דוגמאות אלה עשויות לעודד זהירות בטווח הקצר כלפי השירותים שנפגעו ולהגביר את תשומת לבם של סוחרים לאבטחת פרוטוקולים, אך הכתבה אינה מספקת ראיות לאיום מיידי על הנזילות או המחירים בשוק כולו.
בטווח הקצר, ההשפעה הצפויה מוגבלת ומונעת בעיקר מסנטימנט: סוחרים עשויים לבחון מחדש את החשיפה שלהם לפרוטוקולים הנשענים על אורקלים, גשרים ותלויות ניהוליות משותפים. בטווח הארוך, פגיעות חוזרות בשרשרת האספקה או בממשקים עלולות לערער את האמון ב-DeFi ולהגביר את הביקוש לניטור חזק יותר, למנגנוני timelock ולבקרות אבטחה עצמאיות. דוגמת Aave בכתבה ממחישה חשיפה אפשרית—כ-7.6 מיליארד דולר ברזרבות WETH ו-wstETH הקשורות לאותו פיד ETH/USD—אך זהו תרחיש סיכון, לא הפסד שדווח. בסך הכול, החדשות ניטרליות ביחס לכיוון השוק הרחב, אך מדגישות סיכון תפעולי משמעותי שעלול להפוך לדובי אם תתרחש פריצה בפועל.