Відповідно до звіту портфельного додатка Web3 De. Fi від 27 червня, понад 204 мільйони доларів було втрачено через зломи та шахрайство у сфері децентралізованих фінансів (DeFi) у другому кварталі 2023 року.
Звіт під назвою «Звіт De. Fi Rekt за другий квартал» був частково заснований на даних «Бази даних Rekt» De. Fi. Протягом кварталу спочатку було втрачено понад 208,5 мільйонів доларів, але 4,5 мільйона доларів було повернуто через судові переслідування, угоди з хакерами та інші методи повернення.
Згідно зі звітом, кількість зломів DeFi у другому кварталі зросла «майже в 7 разів» порівняно з минулим роком: за цей період було 117 інцидентів порівняно з лише 17 у тому ж кварталі 2022 року. Загалом було втрачено понад 665 мільйонів доларів. протягом першого півріччя 2023 року.
П’ять найкращих хаків другого кварталу стосувалися Atomic Wallet, Fintoch, MEV-Boost, Bitrue і GDAC. Експлойт Atomic Wallet 3 червня приніс 35 мільйонів доларів, або близько 17% від загальної суми. Користувачі Fintoch втратили 30,6 мільйона доларів від передбачуваного витягування килимка, а атака MEV-Boost була відповідальна за 26,1 мільйона доларів. Разом ці три атаки призвели до понад 45% загальних втрат за 2 квартал.
За темою: Sturdy Finance пропонує хакеру винагороду в розмірі 100 тисяч доларів, якщо кошти будуть повернуті
De. Fi повідомляє, що найпоширенішою причиною втрат були «проблеми з контролем доступу» або проблеми, коли зловмисник отримав несанкціонований контроль над гаманцем. Це призвело до збитків у 75,8 мільйона доларів, або чверті від загальної суми. Другою за поширеністю причиною стали експлойти на загальну суму 55,3 мільйона доларів. У другому кварталі користувачі також втратили 47,3 мільйона доларів через махінації або шахрайство.
Збитки від зломів і шахрайства DeFi були фактично меншими в другому кварталі, ніж у першому кварталі. У квітні CertiK повідомила, що з січня по березень було втрачено понад 320 мільйонів доларів.
Терміни в новині
- MEV
- Maximal Extractable Value — додатковий дохід валідатора чи майнера від вибору та порядку транзакцій у блоці.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
