DeFi-hakkerit tekevät pankkia tänä vuonna – on helmikuu

Alkuvuodesta 2023 kryptovaluuttateollisuutta ovat leimanneet odottamattomat hintapumput ja kasvavat sääntelypaineet, mutta hajautetun rahoitussektorin (DeFi) se on ollut melko hiljaista.

DeFi, joka yleensä kärsii lähes jatkuvasta hakkerointi-, huijaus- ja matonvetotulvasta, on jäänyt suurelta osin tutkan alle, kun taas Binancen ja Krakenin kaltaiset ovat kohdanneet toistuvasti SEC:n kanssa.

Keskitetyt krypto-alustat tuntevat kuumuuden sääntelijöiltä, ​​jotka näyttävät olevan innokkaita näyttämään kovilta viime vuoden Celsiuksen, FTX:n ja sen häpeän entisen toimitusjohtajan Sam Bankman-Friedin huikean romahtamisen jälkeen.

Kuitenkin vain siksi, että asiat kyseisessä kryptosfäärin osassa näyttävät hiljaisemmilta, ei tarkoita, etteikö DeFillä olisi ollut omaa osaa draamasta.

Lue lisää: Vuoden 2022 suosituimmat DeFi-hakkerit ja -hyökkäykset

DeFi-hakkerointi: Blockchain-virhe ja kaksi yhtä vastaan ​​-haavoittuvuus

Viime viikon sotkuinen Platypus Financen hakkerointi näki 8.5 miljoonan dollarin kulutuksen projektista. Amatöörihyökkääjä onnistui kuitenkin saamaan osan varoista zatrzymany omassa älykkäässä sopimuksessaan, jäädytetty Tetherin toimesta ja lähetti vahingossa voittoa lainausprotokollalle Aave (tällä hetkellä keskustella varojen palautus).

Hakkerin osoite tuli myös nopeasti liittyvät ketjun tutkija ZachXBT eri sosiaalisen median tileille. Pian sen jälkeen oli vielä 2.4 miljoonaa dollaria takaisin käänteisen hakkeroinnin kautta, jonka suorittaa turvallisuusyritys BlockSec.

Yhteensä yli 4 miljoonaa dollaria varastettiin tunnetun haavoittuvuuden kautta, sekä Midas Capitalilta että dForce Networkilta. Kahdessa hyökkäyksessä alle kuukauden välein hakkerit käyttivät hyväkseen samaa mekanismia, joka alun perin oli ollut on kuvattu viime huhtikuussa. dForce myöhemmin ilmoitti että hakkeri oli vastannut bugipalkkiotarjoukseen ja palauttanut varat (3.65 miljoonaa dollaria).

NFT-sektori on edelleen myös hakkereiden ja huijaajien kohde

Aiemmin tässä kuussa ZachXBT julkaistu yksityiskohtainen raportti yhdestä huijareista, joka tunnetaan nimellä Loyalist ja jonka arvioidaan varastaneen yli 4 miljoonaa dollaria viimeisen vuoden aikana.

Yksi NFT-sijoittajien huijaamiseen yleisesti käytetty työkalu tunnetaan nimellä "Monkey Drainer", tietojenkalastelupaketti, joka tuhoaa uhrien lompakot. kun heidät on huijattu olemaan vuorovaikutuksessa (yleensä) kloonatun verkkosivuston kanssa NFT:n luomiseksi.

Lue lisää: Korkean profiilin sijoittaja luovuttaa vahingossa NFT-kokoelman

Matonvedot ja ulosmarssit

Eilen 1.8 miljoonaa dollaria tyhjennettiin Hope Financesta sen jälkeen, kun protokolla päivitettiin varojen siirtämiseksi ulkoiselle tilille. Projekti levisi Twitteriin väitteet tiimin jäsen maton vetämässä projektia, mutta on epätodennäköistä, että syylliset kohtaavat seurauksia. Tunnistamista vaikeuttaa se, että muutos on allekirjoitettu kaikilla kolmella projektin multisig-lompakossa olevalla tilillä, eikä väärennettyjen know-your-customer (KYC) -tietojen hankkiminen netistä ole vaikeaa.

Toinen NFT-projekti, FRIENDSiES, ilmoitti tänään äkillisesti sulkeminen mitä on leimattu mattovedoksi. Ei mitään näytettävää alle vuosi sitten kerätyllä 5 miljoonalla dollarilla, joukkue syyttää "markkinoiden volatiliteetti" ennen projektin Twitterin poistamista.

Lue lisää: DeFi-protokolla Umami Finance rapistuu, kun toimitusjohtaja menee roistoksi ja ydintiimi eroaa

Kaksi viikkoa sitten Umami Financen tiimi erosi projektin juridisesta kääreestä, Umami Labs LLC:stä. Se väitti, että entinen toimitusjohtaja Alex O'Donnell oli romahtanut merkkihinnan myymällä omistuksensa ja otti haltuunsa projektin multisig-lompakon ja kassan.

Melkein viikkoa myöhemmin, O'Donnell yritettiin vahvistaa hallintaa edellisestä huolimatta lausuntoja että kumpikaan projektin kahdesta laillisesta kääreestä ei hallitse DAO:ta.

Saat lisätietoja uutisista seuraamalla meitä Twitter ja Google Uutiset tai tilaa YouTube kanava.

Lähde: https://protos.com/defi-hackers-are-making-bank-this-year-its-february/