Новый отчет компании Beosin, занимающейся безопасностью блокчейна, показал, что общая сумма криптоактивов, потерянных в результате мошеннических действий и мошенничества, была выше, чем сумма, украденная из проектов децентрализованного финансирования (DeFi) с помощью эксплойтов и атак в прошлом месяце.
Беосин также обнаружил, что убытки от эксплойтов в мае снизились на 79 % по сравнению с апрелем, что свидетельствует о продолжающемся снижении в течение двух месяцев подряд.
Убытки от вытягивания ковриков превышают уязвимости DeFi
Более 45 млн долларов США было потеряно в мае из-за шести инцидентов. Крупнейшей аферой с выходом был кредитный протокол DeFi Fintoch, подозреваемый в том, что он является схемой Понци, который исчез 24 мая с 31,6 миллионами долларов США (31,6 миллиона долларов США) в средствах пользователей.
Второй по величине махинацией стала кража около 5,9 млн долларов компанией Inferno Drainer, поставщиком мошеннических услуг с несколькими сетями, жертвами которой стали около 5 000 человек. 19 мая разработчики децентрализованной биржи (DEX) Swaprum совершили еще один заметный прорыв. Команда вывела 3 миллиона долларов в токенах эфира (ETH) из пулов ликвидности протокола.
С другой стороны, эксплойты DeFi составили украденные криптоактивы на сумму 19,6 млн долларов. Крупнейшим эксплойтом стала атака на протокол ликвидности Jimbos на основе Arbitrum, в результате которой было скомпрометировано более 4000 ETH на сумму около 7,5 миллионов долларов. Криптовалютный миксер Tornado Cash на основе Ethereum также был взломан примерно на 2 миллиона долларов.
Протокол DeFi Deus Finance, который стал жертвой множества атак, был снова взломан 5 мая из-за общедоступной уязвимости в его стабильной монете DEI (DEI). Злоумышленник воспользовался контрактами токенов DEI в сети BNB Smart Chain (BSC) и Arbitrum и похитил более 6 миллионов долларов США.
Повышение осведомленности о борьбе с мошенничеством
Компания, занимающаяся безопасностью блокчейна, также отметила, что в мае количество инцидентов, связанных с безопасностью аппаратных кошельков, увеличилось. Беосин предупредил о новом типе кражи монет с использованием общих или общедоступных зарядных устройств для внедрения вредоносных программ, которые могут украсть закрытые ключи.
«Сумма, связанная с Rug Pulls, превысила количество атак в этом месяце, а также появились новые способы кражи монет, такие как использование общих перезаряжаемых устройств для кражи закрытых ключей. Хакеры и мошенники постепенно смещают цель своих атак с различных участников проекта на обычных пользователей», — сказал Беосин.
Компания призвала пользователей повышать осведомленность о борьбе с мошенничеством, изучать несколько методов защиты своих активов и проводить комплексную проверку проектов, прежде чем инвестировать в них. Самая крупная афера с выходом в мае была совершена компанией Fintoch, которая скрылась со средствами пользователей на сумму 31,6 млн долларов США.
Сообщение Crypto Rug Pull Loss Loss превысило количество эксплойтов DeFi в мае: отчет впервые появился на CryptoPotato.
