Zdecentralizowane platformy stały się popularnym celem hakerów. W lutym platformy DeFi straciły około 21 milionów dolarów na rzecz atakujących. Według raportu DefiLlama, Platypus Finance został mocno zaatakowany przez pożyczki błyskawiczne, które spowodowały stratę w wysokości 8.5 miliona dolarów. W raporcie zwrócono uwagę na sześć kolejnych włamań, które miały wpływ na firmę w poprzednim miesiącu. Według amerykańskiej analizy Blockchain oszuści ukradli około 1.3 miliarda dolarów z kryptowalut, a 97% pochodziło z platform DeFi w poprzednim roku.
Rada Stabilności Finansowej (FSB) opublikowała w lutym raport na temat luk w platformach DeFi. DeFi pod względem funkcji przypomina tradycyjne finanse. Unikalne cechy DeFi, takie jak „kruchość operacyjna, niedopasowanie płynności i terminów zapadalności, dźwignia finansowa i wzajemne powiązania” mogą mieć wpływ na platformę, podkreśla FSB w raporcie.
Na początku lutego BonqDAO napisał na Twitterze, że protokół Bonq był narażony na atak hakerski, w którym exploit podniósł cenę tokena AllianceBlock (ALBT) i wybił ogromne ilości Bonq Euro (BEUR). 2 lutego, AllianceBlock, emitent tokenów ALBT, powiedział, że hakerzy zmanipulowali prawie 5 milionów dolarów tokenów ALBT na Bonq. Firma zapewniła użytkowników, że żadna z jej inteligentnych umów nie została naruszona podczas włamania.
2 lutego protokół Orion poniósł stratę w wysokości 3 milionów dolarów z powodu problemu z ponownym wejściem na jego podstawowy kontrakt. Zgodnie z tweetem, napastnicy wykorzystali złośliwe inteligentne kontrakty do drenażu funduszy docelowych użytkowników poprzez powtarzające się polecenia wypłaty. Dyrektor generalny protokołu Orion, Alexey Koloskov, zapewnił użytkowników, że nie ma to wpływu na staking i pule na platformie.
Po exploitach protokołu Orion, dForce Network poniosła stratę w wysokości 3.65 miliona dolarów 12 lutego z powodu ataku reentrancy. Jednak firma zareagowała na exploit i odzyskała wszystkie środki od hakera. „13 lutego 2023 r. wykorzystane fundusze zostały w pełni zwrócone do naszego multisig zarówno na Arbitrum, jak i Optimism, co jest idealnym zakończeniem dla wszystkich” – napisał na Twitterze dForce.
W połowie lutego społeczność Platypus poinformowała, że haker celował w lukę w procesie weryfikacji wypłacalności USP, co spowodowało stratę w wysokości 8.5 miliona dolarów. Firma napisała na Twitterze, że „Użyli pożyczki błyskawicznej, aby wykorzystać błąd logiczny w mechanizmie sprawdzania wypłacalności USP w umowie zawierającej zabezpieczenie”.
Ataki typu Flash Loan nadal dominują na liście ostatnich ataków hakerskich DeFi platform, w tym Deus DAO w kwietniu 2022 r., Nirvana Finance w lipcu 2022 r., New Free DAO i Mango Markets odpowiednio we wrześniu i październiku. W momencie publikacji, całkowita zablokowana wartość (TVL) w DeFi wynosi 48.23 miliarda dolarów, co oznacza spadek o 0.23%.
Andrew jest deweloperem blockchain, który rozwinął swoje zainteresowanie kryptowalutami podczas studiów podyplomowych. Jest uważnym obserwatorem szczegółów, a swoją pasją do pisania dzieli się z byciem programistą. Jego wiedza backendowa na temat blockchain pomaga mu nadać wyjątkową perspektywę jego pisaniu
Źródło: https://www.thecoinrepublic.com/2023/03/09/defi-platform-lost-around-21-million-to-hacks-defillama-report/