Експлойт криптовалюти, шахрайство щодо виходу з ринку та атаки на флеш-позики не мали ознак затихання у квітні, коли за місяць у криптовалютних проектів та інвесторів було вкрадено понад 103 мільйони доларів США.
30 квітня фірма CertiK, що займається безпекою та аудитом криптовалюти, опублікувала квітневий огляд криптовалютних експлойтів, шахрайства та зломів, показавши, що загальна сума втрачених коштів у квітні склала 103,7 мільйона доларів США, що довело загальний збиток з початку року до 429,7 мільйона доларів США.
Місяць був особливо затьмарений великими криптовалютними експлойтами, такими як втрата 25,4 мільйона доларів через експлойт кількох торгових ботів MEV 3 квітня, 22 мільйони доларів, викрадених під час гарячого експлойту гаманця на біржі Bitrue, і злам південнокорейської біржі GDAC, що призвело довтрати 13 мільйонів доларів.
За даними CertiK, загальні втрати від використання криптовалюти та DeFi за місяць склали 74,5 мільйона доларів, що становить приблизно половину від загальної суми в 145 мільйонів доларів, використаних за перші чотири місяці року.
За місяць також було втрачено близько 20 мільйонів доларів через атаки на флеш-позики, головним чином з боку Yearn Finance після того, як 13 квітня хакер використав старий смарт-контракт.
Фірма безпеки блокчейну зазначила, що загальна сума втрачених коштів через шахрайство з виходом сягнула 9,4 мільйона доларів США за місяць, причому найбільшим шахрайством з виходом за місяць став Merlin DEX, який втратив 2,7 мільйона доларів.26 квітня CertiK повідомила, що досліджує «потенційну проблему управління приватними ключами» на біржі.
Крім того, афера з виходом сталася після перевірки протоколу CertiK, яка попередила про проблеми з централізацією. CertiK запустив план компенсації після атаки, у якому він закликав розробника-шахрая повернути 80% викрадених коштів із запропонованою винагородою у розмірі 20%.
За темою: один криптовалютний гаманець запустив 114 хитрих мемкойнів за два місяці
Згідно з базою даних De. Fi Rekt Database, у квітні було зареєстровано понад 50 криптовалютних експлойтів, шахрайства, хакерів і махінацій. Крім того, велика частина з них була мемкойном.
Останнім був протокол Ovix на основі Polygon, який втратив 2 мільйони доларів під час атаки на швидку позику 28 квітня.
Терміни в новині
- MEV
- Maximal Extractable Value — додатковий дохід валідатора чи майнера від вибору та порядку транзакцій у блоці.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Смарт-контракт
- Програма в блокчейні, яка автоматично виконує задані умови: переказує кошти, випускає токени, видає позики. Її код не можна таємно змінити.
