Rugi Tarik Crypto Rug Melebihi Eksploitasi DeFi di Bulan Mei: Laporan

Sebuah laporan baru oleh perusahaan keamanan blockchain Beosin mengungkapkan bahwa jumlah total aset crypto yang hilang karena penipuan keluar dan penarikan permadani lebih tinggi daripada jumlah yang dicuri dari proyek keuangan terdesentralisasi (DeFi) melalui eksploitasi dan serangan bulan lalu.

Beosin juga ditemukan bahwa kerugian dari eksploitasi di bulan Mei turun 79% dibandingkan dengan bulan April, menandakan penurunan yang berkelanjutan selama dua bulan berturut-turut.

Kerugian Dari Permadani Melebihi Eksploitasi DeFi

Lebih dari $45 juta hilang karena tarikan permadani kripto pada bulan Mei dalam enam insiden. Penipuan keluar terbesar adalah protokol peminjaman DeFi Fintoch – diduga sebagai skema Ponzi – yang menghilang dengan dana pengguna sebesar 31.6 juta USDT ($31.6 juta) pada tanggal 24 Mei.

Penarikan permadani terbesar kedua adalah pencurian sekitar $5.9 juta oleh Inferno Drainer, penyedia layanan penipuan multirantai, yang memengaruhi sekitar 5,000 korban. Tarikan permadani terkenal lainnya adalah dieksekusi oleh pengembang pertukaran desentralisasi (DEX) Swaprum pada 19 Mei. Tim menghabiskan $3 juta dalam bentuk token Ether (ETH) dari kumpulan likuiditas protokol.

Di sisi lain, DeFi mengeksploitasi aset kripto curian senilai $19.6 juta. Eksploitasi terbesar adalah serangan terhadap protokol likuiditas berbasis Arbitrum Jimbos, yang dikompromikan lebih dari 4,000 ETH senilai sekitar $7.5 juta. Mixer crypto berbasis Ethereum Tornado Cash juga hack sekitar $2 juta.

Protokol DeFi Deus Finance, yang telah menjadi korban banyak serangan, diretas lagi pada 5 Mei melalui kerentanan pembakaran publik pada stablecoin DEI (DEI). Penyerang mengeksploitasi kontrak token DEI di jaringan BNB Smart Chain (BSC) dan Arbitrum dan menghasilkan lebih dari $6 juta.

Meningkatkan Kesadaran Anti Fraud

Perusahaan keamanan blockchain juga mencatat bahwa insiden keamanan terkait dompet perangkat keras meningkat pada bulan Mei. Beosin memperingatkan terhadap pencurian koin jenis baru menggunakan perangkat pengisian bersama atau publik untuk menanamkan program jahat yang dapat mencuri kunci pribadi.

“Jumlah yang terlibat dalam Rug Pulls melebihi serangan bulan ini, dan cara baru untuk mencuri koin seperti menggunakan isi ulang bersama untuk mencuri kunci pribadi juga muncul. Peretas dan scammer secara bertahap mengalihkan target serangan mereka dari berbagai pihak proyek ke pengguna biasa,” kata Beosin.

Perusahaan mendesak pengguna untuk meningkatkan kesadaran anti-penipuan, mempelajari beberapa metode untuk melindungi aset mereka, dan melakukan uji tuntas pada proyek sebelum berinvestasi di dalamnya. Penipuan keluar terbesar di bulan Mei dilakukan oleh Fintoch, yang melarikan diri dengan dana pengguna senilai $31.6 juta.