Senarai REKT DeFiYield mendedahkan 18% penurunan dalam dana DeFi yang hilang sepanjang September berjumlah $170J

DefiYield, platform pelaburan dan perladangan hasil DeFi, menjejaki projek yang dieksploitasi merentasi ekosistem DeFi melalui pangkalan data REKTnya. Sejak Januari 2022, ia telah menjejaki lebih $60 bilion dana yang hilang atau dicuri merentas 1,195 acara, termasuk Terra Luna. Ronin, Nomad, dan jambatan Wormhole.

Kira-kira $2.4 bilion telah dipulihkan sepanjang tempoh yang sama, hanya di bawah 5% daripada jumlah kerugian. Sehingga Ogos, majoriti eksploitasi berlaku di luar ekosistem Ethereum. Walau bagaimanapun, seperti yang ditunjukkan dalam carta di bawah, sejak permulaan bulan Ogos, lebih 90% dana yang hilang berlaku dalam rangkaian Ethereum.

A $212,927,092 yang mengejutkan telah hilang pada bulan Ogos, dengan eksploitasi jambatan Nomad menyumbang $190 juta. Eksploitasi lain termasuk insiden dompet Solana Slope, ZBExchange, Reaper Farm dan Acala Swap. Penipuan keluar yang paling menonjol pada bulan Ogos berjumlah $3.5 juta daripada Dragoma. Beberapa tarikan permaidani bernilai tinggi juga daripada dua platform NFT, HeroCat dan SudoRare.

September menyaksikan penurunan 18% dalam dana yang dicuri atau hilang, namun $170 juta masih dirampas daripada ekosistem DeFi melalui eksploitasi dan penggodaman. The Wintermute hack membentuk sebahagian besar dana yang hilang pada $160 juta. $977,550 lagi telah hilang melalui eksploitasi alamat sia-sia Profanity yang sama, yang DefiYield telah dikategorikan sebagai isu "kawalan akses".

Tidak seperti eksploitasi lain, seperti eksploitasi Boy X Highspeed, yang mengambil kesempatan daripada isu dengan kontrak pintar projek, eksploitasi Wintermute/Profanity terhasil daripada pengurusan akaun yang lemah.

Wintermute menggunakan alat yang cacat untuk menjana alamat Ethereum yang sia-sia dengan keselamatan kriptografi yang dikurangkan, mengutamakan pengoptimuman yuran gas berbanding keselamatan. Eksploitasi Boy x Highspeed adalah yang kedua terbesar pada bulan September pada $2,584,890.

Tiga serangan pinjaman kilat hadir dalam 10 eksploitasi teratas pada bulan September. DAO Percuma Baharu, Pegawai DAO dan Cauldron semuanya mengalami serangan pinjaman kilat untuk $2,001,622.

Banyak eksploitasi menyaksikan dana dipindahkan ke Tornado Cash, berpotensi mencemarkan dana yang dicuri dengan berinteraksi dengan Disetujui platform. Walau bagaimanapun, beberapa penggodaman yang lebih penting, termasuk Wintermute, menyaksikan dana kekal dikawal oleh dompet penggodam.

Setakat ini pada bulan Oktober, purata $5.9 juta sehari telah hilang dalam masa kurang dari seminggu. Sekiranya aliran itu berterusan, Oktober akan memecahkan aliran menurun.

Eksploitasi terbesar pada bulan Oktober ialah penggodaman kontrak pintar Transit Swap yang mencecah $29 juta. Walau bagaimanapun, $18.9 juta telah pun dipulihkan, menjadikan kerugian bersih DeFi untuk Oktober kepada hanya $10.1 juta.

Carta di bawah menjejaki aliran menurun dalam kerugian DeFi sepanjang tahun 2022. Walaupun kedua-dua Ogos dan September mengalami kerugian sembilan angka, bulan ini menandakan dua yang paling rendah dalam rekod untuk tahun itu.