С начала года хакеры украли из сектора DeFi почти $100 миллионов

Хакерская активность в пространстве DeFi набирает обороты с начала года. Согласно недавнему отчету, убытки от взломов, краж и мошенничества составили 99 миллионов долларов.

DeFi — легкая цель для хакеров

Эксперты, занимающейся разведкой криптовалют, отметили, что убытки от краж и взломов в криптовалютной индустрии, исключая мошенничество с выходом и мошенничество, составили 468 миллионов долларов с начала года, что на 30% больше, чем 361 миллион долларов в 2019 году. Между тем, общая сумма убытков от криптовалютных преступлений снизилась на 60%, с 4,5 млрд долларов в 2019 году до 1,8 млрд долларов в первые десять месяцев 2020 года.

Аналитики считают, что хакеры и мошенники рассматривают DeFi как легкую цель из-за его нерегулируемого и анонимного характера. Это делает их идеальным средством для отмывания денег и другой незаконной деятельности.

DeFi-протоколы не подвергаются цензуре. Другой стороной этой свободы является отсутствие нормативных требований и легкий доступ к платформе для всех, а это означает, что этот сектор может стать убежищем и укрытием для тех, кому нужно отмывать деньги.

Тем временем централизованные биржи и другие поставщики услуг криптовалюты предпринимают шаги по улучшению функций безопасности и внедрению процедур борьбы с отмыванием денег для предотвращения мошенничества.

Протоколы DeFi: bZx, dForce и Harvest Finance — рай для хакеров

Эти три протокола DeFi стали последними жертвами киберпреступников. Хакерам удалось найти уязвимости в смарт-контрактах и ​​вывести миллионы долларов из средств пользователей.

В bZx хакеры провели три успешных атаки на протокол, а общий убыток составил 9 миллионов долларов. Последний инцидент произошел в сентябре и обошелся проекту почти в 8 миллионов долларов. Как ранее сообщалось, злоумышленники обнаружили структурный недостаток в контракте iToken, который позволил им украсть деньги.

В апреле хакеры украли 25 миллионов долларов пользовательских средств у Lendf, одного из протоколов DeFi, поддерживаемых китайским фондом dForce Foundation. Некоторые разработчики считают, что хакеры использовали уязвимость токена imBTC, которая была поддержана BTC и использовалась в качестве залога. Брешь в алгоритме позволила хакерам положить себе в карман несколько миллионов долларов.

Harvest Finance — последняя жертва. 26 октября был взломан один из крупнейших протоколов. Предполагаемый убыток составляет 24 миллиона долларов. Для истощения протокола злоумышленник использовал так называемую схему атак с использованием флэш-кредитов. Вся операция заняла у них менее десяти минут.