Согласно отчету портфолио приложения Web3 De. Fi от 27 июня, во втором квартале 2023 года в результате взломов и мошенничества с децентрализованными финансами (DeFi) было потеряно более 204 миллионов долларов.
Отчет под названием «Отчет De. Fi Rekt за второй квартал» частично основан на данных из «Базы данных Rekt» De. Fi. Первоначально в течение квартала было потеряно более 208,5 миллионов долларов, но 4,5 миллиона долларов были возвращены в результате судебного преследования, сделок с хакерами и других методов восстановления.
Согласно отчету, количество взломов DeFi во втором квартале выросло «почти в 7 раз» по сравнению с прошлым годом: за этот период произошло 117 инцидентов по сравнению с 17 в том же квартале 2022 года. Всего было потеряно более 665 миллионов долларов. в первой половине 2023 года.
В первую пятерку взломов второго квартала попали Atomic Wallet, Fintoch, MEV-Boost, Bitrue и GDAC. Эксплойт Atomic Wallet от 3 июня принес 35 миллионов долларов, или около 17% от общей суммы. Пользователи Fintoch потеряли 30,6 миллиона долларов из-за его предполагаемого мошенничества, а атака MEV-Boost привела к потере 26,1 миллиона долларов. Вместе эти три атаки привели к более чем 45% общих потерь за Q2.
Связанный: Sturdy Finance предлагает вознаграждение в размере 100 тысяч долларов хакеру, если средства будут возвращены
De. Fi сообщил, что наиболее распространенной причиной потерь были «проблемы с контролем доступа» или проблемы, когда злоумышленник получил несанкционированный контроль над кошельком. Это привело к убыткам в размере 75,8 миллиона долларов, или четверти от общей суммы. Второй наиболее распространенной причиной стали эксплойты на общую сумму 55,3 миллиона долларов. Во втором квартале пользователи также потеряли 47,3 миллиона долларов из-за обмана или мошеннических действий при выходе.
Убытки от взломов и мошенничества с DeFi во втором квартале были меньше, чем в первом: в апреле CertiK сообщила, что с января по март было потеряно более 320 миллионов долларов.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- MEV
- Maximal Extractable Value — дополнительный доход валидатора или майнера от выбора и порядка транзакций в блоке.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
