„CertiK“ duomenimis, kriptovaliutų įsilaužėliai ir išnaudotojai sulėtėjo 2022 m. švenčių dienomis, nes gruodžio mėnesį pavogta kriptovaliutų už 62.2 mln.
„Blockchain“ saugos įmonė gruodžio 31 d. „Twitter“ paskelbė svarbiausių mėnesio atakų sąrašą. Jame buvo pabrėžta, kad 15.5 mln. greitosios paskolos pagrindu išnaudoja.
Sujungę visus gruodžio mėn. įvykius, patvirtinome, kad dėl išnaudojimų, įsilaužimų ir aferų buvo prarasta ~62.2 mln. USD.
Mažiausias šių metų mėnesio rodiklis.
Pasitraukimo sukčiai siekė ~15.5 mln. USD
Greitos paskolos buvo ~ 7.6 mln. USD
Išsamią informaciją žr. toliau pic.twitter.com/1ub3mYVv6K
— CertiK įspėjimas (@CertiKAlert) Gruodis 31, 2022
A vėliau Čivināšana sausio 1 d. patvirtino, kad 23 didžiausi išnaudojimai buvo atsakingi už maždaug 98.5 % 62.2 mln. USD vertės, o 15 mln. Helio protokolo incidentas gruodžio 2 d., didžiausia mėnesio diena.
Protokolas, valdantis stabilią monetą HAY (HAY), patyrė nuostolių, kai prekiautojas pasinaudojo Ankr Reward Bearing Staked BNB (aBNBc) kainų neatitikimu ir pasiskolino milijonų vertės HAY.
Tuo metu decentralizuotas finansas (defi) protokolas Ankr patyrė atskirą išnaudojimą kur užpuolikas nukaldino 20 trilijonų aBNBc, todėl jo kaina smarkiai nukrito. Helio prekybininkas greitai įnešė aBNBc žetonus pasiskolinti 16 milijonų HAY, todėl paskola buvo labai nepakankamai užtikrinta, todėl protokolas buvo prarastas ir jo stabili moneta sumažėjo.
Antras pagal dydį šio mėnesio incidentas buvo 12.9 milijono dolerių išnaudojimų gruodžio 1 d. Defrost Finance v2 ir v23 protokolų, kur užpuolikas įvykdė greitos paskolos ataką, pridėdamas netikrą užstato žetoną ir kenkėjišką kainos orakulą, kad likviduotų protokolą.
Praėjus kelioms dienoms po išnaudojimo, įsilaužėlis grąžino lėšas pavogtas iš v1 protokolo į Defrost valdomą adresą, nors lėšos už v2 įsilaužimą dar negrąžintos.
„CertiK“ pažymėjo, kad išnaudojimas yra „išėjimo afera“, nes atakai atlikti buvo reikalingas administratoriaus raktas. Atšildyti paneigė įtarimus Cointelegraph, teigdamas, kad raktas buvo pažeistas.
Susiję: Kripto atkūrimui reikia agresyvesnių sukčiavimo sprendimų
Gruodžio mėn. skaičius yra daug mažesnis nei prieš mėnesį – 89.5 % sumažėjo nuo 595 mln. USD vertės išnaudojimų per 36 didelius incidentus, užregistruotus CertiK lapkričio mėn. 477 milijonų dolerių įsilaužimas kriptovaliutų birža FTX.
Lapkritį buvo užregistruotos 36 didelės atakos, kurių bendras nuostolis siekė ~595 mln.
Kaip visada, prieš investuodami įsitikinkite, kad projektas turi auditą ir KYC!
Nepamirškite visada #DYORAS ir perskaitykite audito ataskaitas! pic.twitter.com/UhiDU2itAm
— CertiK įspėjimas (@CertiKAlert) Gruodis 1, 2022
Apskritai 2022 m 10 didžiausių išnaudojimų apie 2.1 mlrd.
Šaltinis: https://cointelegraph.com/news/62m-crypto-stolen-in-dec-was-the-lowest-monthly-figure-in-2022-certik