Eksploitasi DeFi 2021: CipherTrace Melaporkan Kerugian $474 Juta dalam Serangan Pinjaman Flash

Sektor Keuangan Terdesentralisasi (DeFi) telah menyaksikan pertumbuhan eksplosif tahun ini. Total nilai yang dikunci (TVL) di semua protokol keuangan terdesentralisasi (DeFi) telah mencapai rekor tertinggi baru sepanjang masa sebesar $84 miliar pada akhir Agustus, menurut Data Aggregator DeFi Pulse.

Per ConsenSys's Q2 2021 Laporan DeFi, miliaran modal institusional mengalir ke DeFi. Ketika ruang angkasa melonjak ke ketinggian baru, itu menarik perhatian yang signifikan dari para penjahat dunia maya. Serangan terhadap DeFi telah menjadi begitu teratur sehingga satu protokol telah mengembangkan "database REKT DeFi."

Basis data CipherTrace menuduh bahwa lebih dari 2,500 proyek telah menjadi 'REKT', dan secara kumulatif hampir $ 474 Juta telah hilang dari pembunuh Ghostface pada tahun 2021.

Sementara tingkat penipuan cryptocurrency secara keseluruhan telah menurun, penipuan dan peretasan terkait DeFi telah meningkat secara signifikan selama beberapa tahun terakhir. Pada tahun 2021 saja, peretasan DeFi membentuk lebih dari 60% dari total volume peretasan dan pencurian serangan kripto, naik 40% dari tahun 2020, menurut data dari CipherTrace.

DeFi Eksploitasi Outlook 2021

Baru-baru ini, protokol lintas rantai Defi Poly Network menjadi mangsa pencurian kripto terbesar dalam sejarah. Peretas mencuri cryptocurrency senilai sekitar $610 juta dari Poly Network yang beroperasi di Binance Smart Chain (BSC), Ethereum (ETH), dan Polygon. Ribuan orang terkena dampak peretasan, kata PolyNetwork dalam sebuah surat yang diposting di Twitter. Namun, kemudian, peretas mengembalikan jumlah yang dicuri. 

Jurusan lainnya serangan pinjaman kilat ditemukan oleh protokol DeFi, Cream Finance pada 30 Agustus, ketika protokol peminjaman kehilangan $18 juta karena scammers. Menurut laporan awal dari Wu Blockchain, ada dua penyerang di balik exploit yang melakukan pencurian hanya dalam 17 transaksi.

Lebih banyak uang, lebih banyak masalah

Jelas, industri DeFi sedang menuju kedewasaan, dan para pemain industri optimis tentang pertumbuhannya yang berkelanjutan. Namun, sektor DeFi telah menjadi target utama para peretas. Banyak proyek luar angkasa DeFi diluncurkan tanpa diaudit, dan proyek yang diaudit seringkali memiliki vektor serangan yang luput dari perhatian. 

Selain itu, pertukaran DeFi tidak memiliki AML atau KYC, sehingga mudah untuk melakukan serangan dan pencucian uang melalui pertukaran DeFi sementara pelakunya akan tetap tidak terdeteksi.

Berlangganan newsletter kami gratis