Сумма криптовалюты, потерянная из-за «вытягивания коврика» или «мошенничества при выходе», когда основатели внезапно встают и уходят с деньгами инвесторов, превысила сумму, украденную из проектов децентрализованного финансирования (DeFi) в мае.
В отчете Beosin от 1 июня говорится, что майские убытки от вытягивания ковриков и мошенничества достигли более 45 миллионов долларов в результате шести инцидентов.
Между тем, было совершено 10 атак на протоколы децентрализованного финансирования (DeFi), которые принесли 19,7 миллиона долларов. Эта сумма почти на 80% меньше, чем в апреле, и потери от этих типов эксплойтов снижались в течение двух месяцев, добавил он.
Rug Pull Outpaces Attacks: The total amount involved in #rugpull reached $45.02 million, surpassing losses from attacks
2/5
— Beosin Blockchain Security (@Beosin_com) June 1, 2023
Крупнейшей из махинаций было 32 миллиона долларов, которые криптовалютный проект Fintoch, как утверждается, увел 24 мая. По словам Беосина, атака на 7,5 миллионов долларов на протокол платформы DeFi Jimbos была крупнейшей атакой в прошлом месяце.
Связанный: Могут ли токены Ben.eth PSYOP предстать перед юридической проверкой?Это зависит, говорят юристы
«Хакеры и мошенники постепенно смещают цель своих атак с различных участников проекта на обычных пользователей», — написал Беосин.
Пользователям криптовалюты было рекомендовано «повысить свою осведомленность о борьбе с мошенничеством», провести комплексную проверку проекта, прежде чем инвестировать, и узнать, как лучше защитить свою криптовалюту.
Беосин также предостерег от использования общих или общедоступных зарядных устройств для мобильных телефонов, поскольку они потенциально могут быть модифицированы для внедрения вредоносных программ, которые могут скомпрометировать закрытые ключи.
В апреле Федеральное бюро расследований США выпустило аналогичное предупреждение, заявив, что следует избегать использования бесплатных зарядных станций, таких как те, что есть в аэропортах.
Avoid using free charging stations in airports, hotels or shopping centers. Bad actors have figured out ways to use public USB ports to introduce malware and monitoring software onto devices. Carry your own charger and USB cord and use an electrical outlet instead. pic.twitter.com/9T62SYen9T
— FBI Denver (@FBIDenver) April 6, 2023
«Злоумышленники нашли способы использовать общедоступные USB-порты для внедрения вредоносных программ и программного обеспечения для мониторинга на устройства», — написал в Твиттере офис ФБР в Денвере 6 апреля. Вместо этого он рекомендовал носить с собой зарядное устройство и USB-кабель для использования в электрической розетке.
Hall of Flame: криптовалюта Венди о разгроме SEC, сексизме и о том, как аутсайдеры могут победить
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
