Hackerii DeFi fac bancă anul acesta - este februarie

La începutul anului 2023, industria criptomonedelor a fost caracterizată de pompe de preț neașteptate și de o presiune de reglementare crescândă, totuși a fost o perioadă destul de liniștită pentru sectorul finanțelor descentralizate (DeFi).

DeFi, care suferă de obicei de un baraj aproape constant de hack-uri, escrocherii și trageri de covoare, a trecut în mare parte sub radar, în timp ce oameni ca Binance și Kraken s-au confruntat în mod repetat cu SEC.

Platformele cripto centralizate simt căldura de la autoritățile de reglementare care par dornici să pară dure după căderile spectaculoase de anul trecut ale lui Celsius, FTX și fostul său CEO, Sam Bankman-Fried, dezamăgit.

Cu toate acestea, doar pentru că lucrurile din acea parte anume a criptosferei par mai liniștite, nu înseamnă că DeFi nu a avut o parte echitabilă de dramă.

Citeşte mai mult: Cele mai bune hack-uri și exploatări DeFi din 2022

Hack-uri DeFi: o gafă blockchain și o vulnerabilitate două pentru unu

Hackul dezordonat de săptămâna trecută a lui Platypus Finance a scos 8.5 milioane de dolari din proiect. Cu toate acestea, atacatorul amator a reușit să obțină o parte din fonduri blocat în propriul lor contract inteligent, congelate de către Tether și a trimis accidental un profit la protocolul de împrumut Aave (în prezent discutarea returnarea fondurilor).

Adresa hackerului a fost și ea rapidă legate de către diverse conturi de rețele sociale de către investigatorul în lanț ZachXBT. La scurt timp după, au fost încă 2.4 milioane de dolari recuperate printr-un hack invers, realizat de firma de securitate BlockSec.

Un total de peste 4 milioane de dolari au fost furate printr-o vulnerabilitate binecunoscută, atât de la Midas Capital, cât și de la dForce Network. În două atacuri, la mai puțin de o lună, hackerii au exploatat același mecanism care fusese inițial descris aprilie trecut. dForce mai târziu a anunțat că hackerul a răspuns la o ofertă de recompensă pentru erori și a returnat fondurile (3.65 milioane USD).

Sectorul NFT continuă să fie, de asemenea, o țintă pentru hackeri și artiștii escroci

La începutul acestei luni, ZachXBT publicat un raport detaliat despre un escroc, cunoscut sub numele de Loyalist, despre care se estimează că a furat peste 4 milioane de dolari în ultimul an.

Un instrument folosit în mod obișnuit pentru a înșela investitorii NFT este cunoscut sub numele de „Monkey Drainer”, un kit de phishing care distruge portofelele victimelor. odată ce au fost păcăliți să interacționeze cu un site web (de obicei) clonat pentru a bate NFT-uri.

Citeşte mai mult: Un investitor de renume oferă accidental colecția NFT

Trageri de covoare și ieșiri

Ieri, 1.8 milioane de dolari au fost scurși de la Hope Finance după ce protocolul a fost actualizat pentru a redirecționa activele către un cont extern. Proiectul a dus la Twitter pentru a taxe un membru al echipei care trage proiectul, dar este puțin probabil ca vinovații să se confrunte cu vreo consecință. Eforturile de identificare sunt îngreunate de faptul că modificarea a fost semnată de toate cele trei conturi de pe portofelul multisig al proiectului, iar obținerea online de informații false despre cunoașterea clientului (KYC) nu este dificilă.

Un alt proiect NFT, fRiENDSiES, a anunțat astăzi brusc închidere în ceea ce a fost denumit covor-pull. Fără nimic de arătat pentru cele 5 milioane de dolari strânse cu mai puțin de un an în urmă, Echipa învinuit „volatilitatea pieței” înainte de a șterge Twitter-ul proiectului.

Citeşte mai mult: Protocolul DeFi Umami Finance se acru pe măsură ce CEO-ul devine necinstit și echipa principală renunță

Acum două săptămâni, echipa Umami Finance a renunțat la pachetul juridic al proiectului, Umami Labs LLC. Acesta a susținut că fostul CEO, Alex O'Donnell, a prăbușit prețul simbolului prin eliminarea proprietăților sale și a preluat controlul asupra portofelului și trezoreriei multisig ale proiectului.

Aproape o săptămână mai târziu, O'Donnell a încercat să pentru a reafirma controlul, în ciuda anterioare Declarații că niciunul dintre cei doi pachete juridice ale proiectului nu are niciun control asupra DAO.

Pentru știri mai informate, urmăriți-ne pe Twitter și Știri Google sau abonați-vă la YouTube canal.

Sursa: https://protos.com/defi-hackers-are-making-bank-this-year-its-february/