DeFi Exploits 2021: CipherTrace מדווח על הפסד של 474 מיליון דולר בהתקפות הלוואות פלאש

מגזר הפיננסים המבוזר (DeFi) היה עד לצמיחה נפיצה השנה. הערך הכולל הננעל (TVL) בכל פרוטוקולי הפיננסים המבוזרים (DeFi) הגיע לשיא כל הזמנים של 84 מיליארד דולר עם סיום אוגוסט, על פי Data Aggregator DeFi Pulse.

הרבעון השני של Per ConsenSys 2 דוח DeFi, מיליארדי הון מוסדי זורם ל-DeFi. כשהחלל ממריא לגבהים חדשים, הוא מושך תשומת לב משמעותית מצד פושעי סייבר. ההתקפות על DeFi הפכו כל כך קבועות עד שפרוטוקול אחד פיתח "בסיס נתונים של DeFi REKT".

מסד הנתונים של CipherTrace טוען שיותר מ-2,500 פרויקטים היו 'REKT', ומצטבר של כמעט 474 מיליון דולר אבד לרוצחי Ghostface ב-2021.

בעוד ששיעור ההונאות הכולל של מטבעות קריפטוגרפיים ירד, ההונאות והפריצות הקשורות ל-DeFi עלו משמעותית במהלך השנים האחרונות. בשנת 2021 לבדה, הפריצות של DeFi היוו למעלה מ-60% מכמות הפריצות והגניבה הכוללת של התקפות קריפטו, עלייה של 40% משנת 2020, על פי נתוני CipherTrace.

DeFi Exploit Outlook 2021

לאחרונה, פרוטוקול צולב שרשרת של Defi Poly Network נפלה טרף לשוד הקריפטו הגדול בהיסטוריה. ההאקרים גנבו מטבעות קריפטוגרפיים בשווי של כ-610 מיליון דולר מ-Poly Network הפועלת ברחבי Binance Smart Chain (BSC), Ethereum (ETH) ו-Polygon. אלפי אנשים הושפעו מהפריצה, אמר PolyNetwork במכתב שפורסם בטוויטר. עם זאת, מאוחר יותר, ההאקר החזיר את הסכום שנגנב. 

גדול נוסף מתקפת הלוואת פלאש נתקל בפרוטוקול DeFi, Cream Finance ב-30 באוגוסט, כאשר פרוטוקול ההלוואות הפסיד 18 מיליון דולר לרמאים. על פי דיווחים מוקדמים מ-Wu Blockchain, היו שני תוקפים מאחורי הניצול שביצעו את השוד ב-17 עסקאות בלבד.

יותר כסף, יותר בעיות

ברור שתעשיית ה-DeFi מתקדמת לקראת בגרות, ושחקני התעשייה אופטימיים לגבי הצמיחה המתמשכת שלה. עם זאת, מגזר ה-DeFi הפך ליעד מרכזי עבור האקרים. פרויקטי חלל רבים של DeFi מושקים ללא ביקורת, ולאלו שנבדקים יש לרוב וקטורי תקיפה שלא שמים לב אליהם. 

חוץ מזה, לבורסות DeFi אין שום AML או KYC, כך שקל לבצע התקפה ולהלבין את הכסף באמצעות בורסת DeFi בזמן שהמבצעים יישארו לא מזוהים.

הירשם לניוזלטר שלנו בחינם