DeFi Exploits 2021: CipherTrace 474 میلیون دلار ضرر در حملات وام فلش گزارش می‌کند

بخش مالی غیرمتمرکز (DeFi) امسال شاهد رشد انفجاری بوده است. به گفته Data Agregator DeFi Pulse، کل ارزش قفل شده (TVL) در تمام پروتکل‌های مالی غیرمتمرکز (DeFi) با نزدیک شدن به پایان ماه اوت به بالاترین حد خود یعنی 84 میلیارد دلار رسیده است.

طبق سه ماهه دوم ConsenSys 2 گزارش دیفای، میلیاردها سرمایه نهادی به DeFi سرازیر می شود. از آنجایی که این فضا به ارتفاعات جدیدی در حال افزایش است، توجه مجرمان سایبری را به خود جلب می کند. حملات به DeFi به قدری منظم شده است که یک پروتکل "پایگاه داده DeFi REKT" را توسعه داده است.

پایگاه داده CipherTrace ادعا می کند بیش از 2,500 پروژه "REKT" بوده است و مجموع تقریباً 474 میلیون دلار به قاتلان Ghostface در سال 2021 از دست رفته است.

در حالی که نرخ کلی کلاهبرداری ارزهای دیجیتال کاهش یافته است، کلاهبرداری‌ها و هک‌های مرتبط با DeFi در چند سال گذشته به‌طور قابل توجهی افزایش یافته‌اند. بر اساس داده‌های CipherTrace، تنها در سال 2021، هک‌های DeFi بیش از 60 درصد از کل حجم هک و سرقت حملات کریپتو را تشکیل می‌دهند که 40 درصد نسبت به سال 2020 افزایش داشته است.

DeFi Exploit Outlook 2021

اخیراً، شبکه پلی شبکه پروتکل متقابل زنجیره ای Defi طعمه بزرگترین سرقت رمزارز در تاریخ شد. هکرها تقریباً 610 میلیون دلار ارزهای رمزنگاری شده را از Poly Network که در زنجیره هوشمند Binance (BSC)، Ethereum (ETH) و Polygon فعالیت می‌کنند، سرقت کردند. PolyNetwork در نامه ای که در توییتر منتشر شد، گفت: هزاران نفر تحت تأثیر این هک قرار گرفتند. اما بعداً هکر مبلغ سرقت شده را پس داد. 

رشته دیگر حمله وام فلاش با پروتکل DeFi، Cream Finance در 30 آگوست مواجه شد، زمانی که پروتکل وام 18 میلیون دلار به کلاهبرداران از دست داد. بر اساس گزارش‌های اولیه از وو بلاک چین، دو مهاجم پشت این اکسپلویت بودند که سرقت را تنها در 17 تراکنش انجام دادند.

پول بیشتر ، مشکلات بیشتر

واضح است که صنعت DeFi به سوی بلوغ می‌رود و بازیگران صنعت به رشد پایدار آن خوش‌بین هستند. با این حال، بخش DeFi به یک هدف اصلی برای هکرها تبدیل شده است. بسیاری از پروژه‌های فضایی DeFi بدون ممیزی راه‌اندازی می‌شوند و پروژه‌هایی که ممیزی می‌شوند اغلب دارای بردارهای حمله هستند که مورد توجه قرار نمی‌گیرند. 

علاوه بر این، صرافی‌های DeFi هیچ گونه AML یا KYC ندارند، بنابراین انجام یک حمله و شستشوی پول از طریق یک صرافی DeFi آسان است در حالی که عاملان کشف نشده باقی می‌مانند.

مشترک شدن در خبرنامه ما رایگان