Crypto Rug Pull-verliezen overtroffen DeFi-exploits in mei: rapport

Een nieuw rapport van blockchain-beveiligingsbedrijf Beosin onthulde dat het totale bedrag aan crypto-activa dat verloren is gegaan door exit-scams en rug pulls hoger was dan het bedrag dat vorige maand werd gestolen uit gedecentraliseerde financieringsprojecten (DeFi) door middel van exploits en aanvallen.

Beosin ook ontdekt dat de verliezen als gevolg van de exploits in mei met 79% zijn gedaald vergeleken met april, wat wijst op een aanhoudende daling gedurende twee opeenvolgende maanden.

Verliezen door tapijttrekkingen overtreffen DeFi-exploits

Meer dan $ 45 miljoen ging in mei verloren door crypto-rugtrekkingen in zes incidenten. De grootste exit-zwendel was die van het DeFi-leningsprotocol Fintoch – waarvan wordt vermoed dat het een Ponzi-schema is – dat verdwenen met 31.6 miljoen USDT ($ 31.6 miljoen) aan gebruikersfondsen op 24 mei.

De op een na grootste aantrekkingskracht was de diefstal van ongeveer $ 5.9 miljoen door Inferno Drainer, een aanbieder van zwendeldiensten met meerdere ketens, die ongeveer 5,000 slachtoffers trof. Een andere opmerkelijke tapijttrekkracht was uitgevoerd door de ontwikkelaars van gedecentraliseerde uitwisseling (DEX) Swaprum op 19 mei. Het team haalde $3 miljoen aan Ether (ETH) tokens uit de liquiditeitspools van het protocol.

Aan de andere kant bedroegen de DeFi-exploits $ 19.6 miljoen aan gestolen crypto-activa. De grootste exploit was de aanval op het op Arbitrum gebaseerde liquiditeitsprotocol Jimbos aangetast meer dan 4,000 ETH ter waarde van ongeveer $ 7.5 miljoen. De op Ethereum gebaseerde cryptomixer Tornado Cash was dat ook gehackt voor ongeveer $ 2 miljoen.

Het DeFi-protocol Deus Finance, dat het slachtoffer is geworden van vele aanvallen, werd op 5 mei opnieuw gehackt via een openbare brandkwetsbaarheid op zijn stablecoin DEI (DEI). De aanvaller maakte misbruik van de DEI-tokencontracten op het BNB Smart Chain (BSC) en Arbitrum-netwerk en verdiende meer dan $ 6 miljoen.

Bewustwording van fraudebestrijding

Het blockchain-beveiligingsbedrijf merkte ook op dat hardware wallet-gerelateerde beveiligingsincidenten in mei toenamen. Beosin waarschuwde voor een nieuwe vorm van muntdiefstal waarbij gedeelde of openbare oplaadapparaten worden gebruikt om kwaadaardige programma's te implanteren die privésleutels kunnen stelen.

“Het bedrag dat betrokken was bij Rug Pulls overtrof dat bij aanvallen deze maand, en er ontstonden ook nieuwe manieren om munten te stelen, zoals het gebruik van gedeelde oplaadbare batterijen om privésleutels te stelen. Hackers en oplichters verschuiven het doelwit van hun aanvallen geleidelijk van verschillende projectpartijen naar gewone gebruikers”, aldus Beosin.

Het bedrijf drong er bij gebruikers op aan om fraudebestrijdingsbewustzijn te vergroten, verschillende methoden te leren om hun activa te beschermen en due diligence uit te voeren op projecten alvorens erin te investeren. De grootste exit-zwendel in mei werd uitgevoerd door Fintoch, die er met gebruikersgeld van 31.6 miljoen dollar vandoor ging.