Les escrocs cryptographiques ont volé plus de 370 millions de dollars au premier trimestre

Les pertes sont inférieures de 90 % à celles du trimestre précédent

Plus de 370 millions de dollars ont été perdus à cause de piratages et d'exploits au cours des trois premiers mois de 2023, contre 5 milliards de dollars au dernier trimestre de 2022.

Selon données à Rekt, 215 millions de dollars, soit 57 % des pertes du trimestre, ont été volés au cours des trois premières semaines de mars. 

"Il convient de noter que janvier 2023 a été l'un des mois les plus bas pour les piratages, avec un total de 14.6 millions de dollars perdus, une somme qui n'a pas été enregistrée de toute l'année 2022", a affirmé Valérie Plante. Dapp Radar. "Cela peut être un signe positif que l'industrie prend la sécurité plus au sérieux et met en œuvre de meilleures mesures pour prévenir les piratages et les exploits."

En 2022, les pertes ont atteint 1.1 milliard de dollars en octobre et 3.9 milliards de dollars en novembre, avant de chuter à 87 millions de dollars en décembre.

Le fiasco d'Euler Finance

L'attaque de prêt flash de 196 millions de dollars qui ciblait Euler Finances le 13 mars représente plus de la moitié des pertes du trimestre.

Prêts Flash permettre aux utilisateurs d'emprunter des fonds à partir d'un protocole DeFi sans garantie tant que le prêt est remboursé dans le même bloc, éliminant tout risque que le protocole de prêt subisse des pertes. La technique est souvent utilisée pour faciliter les transactions d'arbitrage, mais offre également aux codeurs opportunistes un moyen de perpétrer des exploits malveillants.

Le pirate a volé DAI, USDC, WBTC et stETH à Euler en utilisant un pont multichaîne qui a transféré des actifs entre Ethereum et BNB Chain, avant de masquer l'origine des fonds en utilisant Tornado Cash, un service de mixage crypto.

Cependant, le pirate a depuis revenu la majorité des fonds, après avoir transféré environ 177 millions de dollars d'ETH et d'autres actifs à Euler. Lundi, l'attaquant a envoyé des transactions à Euler contenant des messages s'excusant pour leurs actions et s'engageant à restituer les biens volés.

Exploit BonqDAO

L'exploit oracle de 125 millions de dollars de BonqDAO en février a été le deuxième incident le plus coûteux du trimestre.

Le 1er février, l'auteur de l'attaque manipulé les données de prix du jeton ALBT sur le protocole Bonq, permettant à l'attaquant de frapper de grosses sommes de jetons BEUR contre des garanties ALBT. 

Le pirate a ensuite échangé le BEUR mal acquis contre d'autres jetons sur Uniswap et est reparti avec environ 10 millions de dollars de bénéfices. Ils ont également déclenché une vague de liquidations ALBT sur Bonq après que la valeur du jeton s'est effondrée de moitié au milieu de ventes massives.

Les incidents les plus coûteux du premier trimestre incluent également la fraude CoinDeal de 1 millions de dollars et les 45 millions de dollars prélevés par le stratagème de phishing Monkey Drainer.

La chaîne BNB en tête de liste par nombre d'exploits

BNB Chain reste la chaîne préférée des pirates et des escrocs, Rekt identifiant 18 incidents sur la blockchain de couche 1.

Ethereum s'est classé deuxième avec 10 hacks, bien qu'il représente la majorité des pertes du premier trimestre, tandis que sept escroqueries ont frappé les utilisateurs d'Arbitrum dans l'attente du réseau tant attendu de la couche 1 largage. 

Rekt compte 47 incidents au cours des trois derniers mois au total. Les exploits de contrats intelligents sont la forme d'attaque la plus populaire cette année, avec 17. Rugpulls s'est classé deuxième avec huit, suivi des attaques de prêt flash à six.