Penggodam DeFi membuat bank tahun ini — sudah bulan Februari

Pada awal tahun 2023, industri mata wang kripto telah dicirikan oleh pam harga yang tidak dijangka dan tekanan kawal selia yang meningkat, namun ia merupakan masa yang agak tenang untuk sektor kewangan terdesentralisasi (DeFi).

DeFi, yang biasanya mengalami rentetan penggodaman, penipuan dan tarikan permaidani yang hampir berterusan, telah terbang sebahagian besarnya di bawah radar manakala orang seperti Binance dan Kraken telah berhadapan berulang kali dengan SEC.

Platform kripto berpusat merasakan bahang daripada pengawal selia yang kelihatan berminat untuk kelihatan sukar selepas kejatuhan Celsius, FTX, dan bekas Ketua Pegawai Eksekutifnya yang memalukan Sam Bankman-Fried tahun lalu.

Walau bagaimanapun, hanya kerana perkara di bahagian tertentu kriptosfera itu kelihatan lebih senyap, tidak bermakna DeFi tidak mempunyai bahagian drama yang saksama.

Baca lebih lanjut: Penggodaman dan eksploitasi DeFi teratas 2022

Godam DeFi: Kesilapan blockchain dan kelemahan dua-untuk-satu

Penggodam Platypus Finance minggu lepas menyaksikan $8.5 juta dihabiskan daripada projek itu. Bagaimanapun, penyerang amatur itu berjaya mendapatkan sebahagian daripada dana tersebut tersekat dalam kontrak pintar mereka sendiri, beku oleh Tether, dan secara tidak sengaja menghantar beberapa keuntungan kepada protokol pinjaman Aave (kini berbincang pemulangan dana).

Alamat penggodam juga cepat dikaitkan ke pelbagai akaun media sosial oleh penyiasat rantaian ZachXBT. Tidak lama selepas itu, $2.4 juta lagi pulih melalui reverse-hack, yang dijalankan oleh firma keselamatan BlockSec.

Sejumlah lebih $4 juta telah dicuri melalui kelemahan yang terkenal, daripada kedua-dua Midas Capital dan dForce Network. Dalam dua serangan, selang kurang daripada sebulan, penggodam mengeksploitasi mekanisme yang sama yang pada asalnya digambarkan April lepas. dForce nanti mengumumkan bahawa penggodam telah menjawab tawaran hadiah pepijat, dan mengembalikan dana ($3.65 juta).

Sektor NFT juga terus menjadi sasaran penggodam dan artis penipuan

Awal bulan ini, ZachXBT diterbitkan laporan terperinci mengenai seorang penipu, dikenali sebagai Loyalist, yang dianggarkan telah mencuri lebih daripada $4 juta sepanjang tahun lalu.

Satu alat yang biasa digunakan untuk menipu pelabur NFT dikenali sebagai 'Monkey Drainer,' kit pancingan data yang melemahkan dompet mangsa sebaik sahaja mereka telah ditipu untuk berinteraksi dengan tapak web (biasanya) diklon untuk menghasilkan NFT.

Baca lebih lanjut: Pelabur berprofil tinggi secara tidak sengaja memberikan koleksi NFT

Tarik permaidani dan berjalan keluar

Semalam, $1.8 juta telah disalirkan daripada Hope Finance selepas protokol dikemas kini untuk mengalihkan aset ke akaun luaran. Projek itu dibawa ke Twitter untuk menuduh ahli pasukan menarik permaidani projek itu, tetapi tidak mungkin pelakunya akan menghadapi sebarang akibat. Usaha mengenal pasti dihalang oleh fakta bahawa pengubahsuaian telah ditandatangani oleh ketiga-tiga akaun pada dompet multisig projek, dan memperoleh maklumat palsu kenal pelanggan (KYC) dalam talian tidak sukar.

Satu lagi projek NFT, fRiENDSiES, hari ini mengumumkan secara tiba-tiba penutupan dalam apa yang telah dijenamakan sebagai tarik permaidani. Tanpa apa-apa untuk ditunjukkan untuk $5 juta yang diperoleh kurang daripada setahun yang lalu, pasukan disalahkan “kemeruapan pasaran” sebelum memadamkan Twitter projek.

Baca lebih lanjut: Protokol DeFi Umami Finance memburuk apabila CEO menjadi penyangak dan pasukan teras berhenti

Dua minggu lalu, pasukan Umami Finance telah berhenti daripada pembungkus undang-undang projek, Umami Labs LLC. Ia mendakwa bahawa bekas CEO, Alex O'Donnell, telah menurunkan harga token dengan membuang pegangannya, dan mengawal dompet dan perbendaharaan multisig projek itu.

Hampir seminggu kemudian, O'Donnell cuba untuk menegaskan semula kawalan, walaupun sebelumnya kenyataan bahawa kedua-dua pembungkus undang-undang projek itu tidak mempunyai sebarang kawalan ke atas DAO.

Untuk berita lebih lanjut, ikuti kami di Twitter and berita Google atau melanggan kami Youtube saluran.

Sumber: https://protos.com/defi-hackers-are-making-bank-this-year-its-february/