Pull-tap i kryptoteppe overgikk DeFi-utnyttelsene i mai: Rapport

En ny rapport fra blokkjede-sikkerhetsselskapet Beosin avslørte at den totale mengden kryptoaktiva som ble tapt på grunn av svindel og teppetrekk var høyere enn beløpet som ble stjålet fra desentraliserte finansprosjekter (DeFi) gjennom utnyttelser og angrep forrige måned.

Beosin også oppdaget at tap fra utnyttelsene i mai var ned 79 % sammenlignet med april, noe som signaliserer en fortsatt nedgang i to måneder på rad.

Tap fra teppetrekk overgår DeFi-utnyttelsene

Over 45 millioner dollar gikk tapt for trekking av kryptotepper i mai i seks hendelser. Den største avslutningssvindel var DeFi-utlånsprotokollen Fintoch – mistenkt for å være en Ponzi-ordning – som forsvant med 31.6 millioner USDT (31.6 millioner USD) i brukermidler 24. mai.

Det nest største teppetrekket var tyveri av omtrent 5.9 millioner dollar av Inferno Drainer, en leverandør av svindeltjenester med flere kjeder, som rammet rundt 5,000 ofre. En annen bemerkelsesverdig teppetrekk var henrettet av utviklerne av desentralisert utveksling (DEX) Swaprum 19. mai. Teamet tappet $3 millioner i Ether (ETH)-tokens fra protokollens likviditetspooler.

På den annen side utgjorde DeFi-utnyttelsene til en verdi av 19.6 millioner dollar av stjålne kryptoeiendeler. Den største utnyttelsen var angrepet på den Arbitrum-baserte likviditetsprotokollen Jimbos, som kompromittert over 4,000 ETH verdt rundt 7.5 millioner dollar. Den Ethereum-baserte kryptomikseren Tornado Cash var også hacket for rundt 2 millioner dollar.

DeFi-protokollen Deus Finance, som har blitt offer for mange angrep, ble hacket igjen 5. mai gjennom en offentlig brenningssårbarhet på stablecoin DEI (DEI). Angriperen utnyttet DEI-token-kontraktene på BNB Smart Chain (BSC) og Arbitrum-nettverket og skaffet seg mer enn 6 millioner dollar.

Å øke bevisstheten mot svindel

Blockchain-sikkerhetsfirmaet bemerket også at maskinvare-lommebokrelaterte sikkerhetshendelser økte i mai. Beosin advarte mot en ny type mynttyveri ved å bruke delte eller offentlige ladeenheter for å implantere ondsinnede programmer som kan stjele private nøkler.

«Beløpet involvert i Rug Pulls oversteg det i angrep denne måneden, og nye måter å stjele mynter på, som å bruke delte oppladbare enheter for å stjele private nøkler, dukket også opp. Hackere og svindlere flytter gradvis målet for sine angrep fra ulike prosjektpartier til vanlige brukere, sa Beosin.

Firmaet oppfordret brukere til å øke bevisstheten mot svindel, lære flere metoder for å beskytte sine eiendeler og gjennomføre due diligence på prosjekter før de investerer i dem. Den største avslutningssvindel i mai ble utført av Fintoch, som stakk av med brukernes midler verdt 31.6 millioner dollar.