DeFi Exploits 2021: CipherTrace повідомляє про втрати в розмірі 474 млн доларів США під час атаки Flash -позики

Цього року сектор децентралізованих фінансів (DeFi) став свідком вибухового зростання. За даними агрегатора даних DeFi Pulse, загальна заблокована вартість (TVL) у всіх протоколах децентралізованого фінансування (DeFi) досягла нового історичного максимуму в 84 мільярди доларів наприкінці серпня.

Відповідно до другого кварталу 2 року ConsenSys Звіт DeFi, мільярди інституційного капіталу вливаються в DeFi. Оскільки простір злітає до нових висот, він привертає значну увагу з боку кіберзлочинців. Атаки на DeFi стали настільки регулярними, що один протокол розробив «базу даних DeFi REKT».

База даних CipherTrace стверджує що більше 2,500 проектів були «REKT», і загальна сума майже 474 мільйонів доларів була втрачена вбивцями Ghostface у 2021 році.

Хоча загальний рівень шахрайства з криптовалютою знизився, кількість шахрайств і зломів, пов’язаних із DeFi, значно зросла за останні кілька років. Згідно з даними CipherTrace, лише у 2021 році зломи DeFi склали понад 60% від загального обсягу злому та крадіжки криптоатак, що на 40% більше, ніж у 2020 році.

DeFi Exploit Outlook 2021

Зовсім нещодавно крос-чейн-протокол Defi Poly Network став жертвою найбільшого криптографічного пограбування в історії. Хакери вкрали криптовалюти на суму приблизно 610 мільйонів доларів із Poly Network, що працює в Binance Smart Chain (BSC), Ethereum (ETH) і Polygon. Тисячі людей постраждали від злому, йдеться в листі PolyNetwork, опублікованому в Twitter. Однак згодом хакер повернув вкрадену суму. 

Ще одна велика флеш-кредитна атака - протокол DeFi, Cream Finance, зіткнувся 30 серпня, коли протокол кредитування втратив 18 мільйонів доларів через шахраїв. Згідно з попередніми повідомленнями Wu Blockchain, за експлойтом стояли два зловмисники, які здійснили пограбування лише за 17 транзакцій.

Більше грошей, більше проблем

Очевидно, що індустрія DeFi досягає зрілості, і гравці галузі оптимістично дивляться на її стійке зростання. Однак сектор DeFi став основною мішенню для хакерів. Багато космічних проектів DeFi запускаються без аудиту, а ті, які проходять аудит, часто мають вектори атак, які залишаються непоміченими. 

Окрім цього, біржі DeFi не мають AML або KYC, тому легко здійснити атаку та відмити гроші через біржу DeFi, поки зловмисники залишаться непоміченими.

Підпишіться на нашу розсилку безкоштовно