Riscurile de securitate off-chain pot provoca pierderi de criptomonede on-chain
Vulnerabilitățile de securitate din afara blockchainului se pot transforma în pierderi de criptomonede pe blockchain atunci când atacatorii compromit software-ul, datele de autentificare sau serviciile de care depind protocoalele. Articolul menționează remedierile urgente lansate de PHP pentru două vulnerabilități critice care permit executarea de cod de la distanță și o versiune malițioasă de LiteLLM care a furat date de autentificare. Oricare dintre aceste tipuri de breșă ar putea expune cheile administratorilor sau ale celor care implementează sistemele.
Riscul se poate extinde pe mai multe niveluri dincolo de o poziție în criptomonede, prin fluxuri de prețuri, portofele multisig, punți și emitenți de active folosite drept garanții. În 2025, un atac asupra interfeței web Safe{Wallet} i-a determinat pe semnatarii Bybit să aprobe o tranzacție care a transferat aproximativ 1,5 miliarde de dolari. Articolul estimează, de asemenea, că Aave v3 pe Ethereum deținea aproximativ 2,20 milioane WETH și 778.000 wstETH, în valoare totală de circa 7,6 miliarde de dolari, ambele bazându-se pe același flux ETH/USD. Compromiterea fluxului ar putea afecta atât aceste rezerve, cât și alte piețe care îl folosesc.
Articolul recomandă cartografierea dependențelor pe cel puțin două niveluri, estimarea valorii expuse fiecărui tip de defecțiune și monitorizarea schimbărilor de administratori, a întreruperilor fluxurilor de date și a emiterilor sau arderilor neobișnuite de tokenuri. Aceste riscuri de securitate din afara blockchainului sunt importante pentru traderii de criptomonede, deoarece compromiterea unei componente de care depind protocoalele poate afecta evaluările acestora, lichiditatea și încrederea pieței.
Neutral
Articolul evidențiază vulnerabilități grave în infrastructura off-chain, dar nu relatează un nou exploit care să afecteze un protocol cripto activ și nici o pierdere recentă pe piață. Defectele PHP și versiunea malițioasă LiteLLM arată cum software-ul compromis sau datele de autentificare furate ar putea expune chei cu privilegii ridicate, în timp ce incidentul Safe{Wallet}-Bybit demonstrează că astfel de riscuri au contribuit în trecut la o pierdere majoră. Aceste exemple ar putea genera, pe termen scurt, prudență față de serviciile afectate și ar putea spori atenția traderilor asupra securității protocoalelor, însă articolul nu oferă dovezi privind o amenințare imediată la adresa lichidității sau a prețurilor la nivelul întregii piețe.
Pe termen scurt, efectul probabil este limitat și determinat de sentiment: traderii ar putea reevalua expunerea la protocoale care folosesc aceleași oracole, punți și dependențe administrative. Pe termen lung, compromiterile repetate ale lanțului de aprovizionare sau ale interfețelor ar putea submina încrederea în DeFi și ar putea crește cererea pentru monitorizare mai puternică, timelock-uri și controale de securitate independente. Exemplul Aave din articol ilustrează expunerea potențială — aproximativ 7,6 miliarde de dolari în rezerve WETH și wstETH legate de același flux de date ETH/USD — însă acesta este un scenariu de risc, nu o pierdere raportată. Per ansamblu, știrea este neutră pentru direcția generală a pieței, dar evidențiază un risc operațional semnificativ, care ar putea deveni negativ dacă are loc o compromitere reală.