В 2021 році з платформ DeFi вкрадені токени на $10.5 миллиардов – Bits Media

Аналітична компанія Elliptic повідомляє, що обсяг збитків через злочини на ринку DeFi цього року збільшився в сім разів.

Збитки через крадіжки та зломи на платформах DeFi
склали більше $10.5 мільярдів з початку року (станом на 9 листопада), на що 600% більше, чим 1.5 млрд долларов США за 2020 год. Больше всего потерь понесли DApps на Эфириуме — убытки составили $8.6 мільярдів. Чуть меньше пострадали проекты на Binance Смарт Chain (BSC) — $2.5 мільярда.

Главный научный сотрудник Elliptic Том Робинсон считает, что преступники идут туда, где больше всего денег и слабая защита.

«Экосистема DeFi — это невероятно захватывающее и быстро меняющееся пространство, в котором инновации в сфере финансовых услуг происходят со скоростью света. Это привлекает большие суммы капитала в проекты, которые не всегда надежны или хорошо протестированы. Преступники видят возможность и пользуются ею».

Elliptic отмечает, что убытки растут из-за относительно непроверенной и незрелой природы децентрализованных технологий. Большинство потерь DeFi связаны с ошибками в коде. На думку експертів, хакеры одинаково часто используют ошибки в коде смарт-контрактов и лазейки в архитектуре сервисов DeFi.

В качестве примера экономического эксплойта Elliptic приводит мошенническую схему с использованием мгновенного кредита, в ходе которого злоумышленник манипулирует ценами активов и использует арбитраж на DeFi. Компанія вважає, что мошенники часто используют «ключ администратора», когда доступ для управления смарт-контрактом используется для кражи токенов пользователей из dApp. Затем создатель или оператор dApp выводит их и исчезает с деньгами.

Elliptic отмечает, что такой тип DApps, как децентрализованные биржи (DEX), децентрализованные миксеры и межсетевые мосты используются преступниками для сокрытия финансового следа в блокчейне и отмывания доходов, полученных незаконным путем в обход централизованных сервисов, которые предупреждают правоохранительные органы о сомнительных операциях.

Нагадаємо, что недавно хакеры похитили $55 миллионов с платформы bZx. В ходе кибератаки закрытые ключи для управления контрактами в сетях Polygon и Binance Smart Chain были скомпрометированы, а активы выведены злоумышленниками. Создатели AnubisDAO сами оказались преступниками, они продали токены на $60 млн и скрылись с деньгами инвесторов. Некоторые платформы регулярно подвергаются кибератакам и ничего не могут противопоставить хакерам. В прошлом месяце протокол DeFi Cream Finance был взломан уже в третий раз, Хакеры вывели с площадки $110 мільйонів.