DeFi Exploits 2021: CipherTrace rapporterer et tab på $474 mio. i flash-lånsangreb

Sektoren for decentraliseret finans (DeFi) har oplevet en eksplosiv vækst i år. Den samlede værdi låst (TVL) på tværs af alle decentraliserede finans (DeFi) protokoller har ramt en ny rekord på 84 milliarder dollars, da august nærmer sig enden, ifølge Data Aggregator DeFi Pulse.

Per ConsenSys's Q2 2021 DeFi rapport, flyder milliarder af institutionel kapital ind i DeFi. Da rummet svæver til nye højder, tiltrækker det betydelig opmærksomhed fra cyberkriminelle. Angrebene på DeFi er blevet så regelmæssige, at en protokol har udviklet en "DeFi REKT-database."

CipherTrace-databasen hævder at mere end 2,500 projekter har været 'REKT', og et kumulativt beløb på næsten $474 millioner er gået tabt til Ghostface-mordere i 2021.

Mens den samlede svindelrate for kryptovaluta er faldet, er DeFi-relaterede svindel og hackings steget markant i løbet af de sidste par år. Alene i 2021 udgjorde DeFi-hackene over 60 % af den samlede hack- og tyverimængde af kryptoangreb, en stigning på 40 % fra 2020 ifølge data fra CipherTrace.

DeFi Exploit Outlook 2021

For ganske nylig blev Defi cross-chain-protokollen Poly Network ofre for det største krypto-tyveri i historien. Hackerne stjal omkring 610 millioner dollars i kryptovalutaer fra Poly Network, der opererer på tværs af Binance Smart Chain (BSC), Ethereum (ETH) og Polygon. Tusindvis af mennesker blev berørt af hacket, sagde PolyNetwork i et brev på Twitter. Men senere returnerede hackeren det stjålne beløb. 

En anden stor flash låneangreb blev stødt på af DeFi-protokollen, Cream Finance den 30. august, da udlånsprotokollen tabte 18 millioner dollars til svindlere. Ifølge tidlige rapporter fra Wu Blockchain var der to angribere bag udnyttelsen, der udførte røveriet i kun 17 transaktioner.

Flere penge, flere problemer

Det er klart, at DeFi-industrien er på vej mod modenhed, og industriens aktører er optimistiske med hensyn til dens vedvarende vækst. DeFi-sektoren er dog blevet et primært mål for hackere. Mange DeFi-rumprojekter lanceres uden at blive revideret, og de, der revideres, har ofte angrebsvektorer, der ikke bliver bemærket. 

Udover dette har DeFi-børser ingen AML eller KYC, så det er nemt at udføre et angreb og hvidvaske pengene gennem en DeFi-børs, mens gerningsmændene forbliver uopdagede.

Abonner på vores nyhedsbrev gratis