Хакеры провели семь крупных атак на DeFi-протоколы в феврале 2023 года, украв в общей сложности более $21 млн.
Согласно данным аналитической платформы DefiLlama, хакеры провели семь крупных эксплойтов в секторе децентрализованных финансов (DeFi). Общая сумма потерь оценивается в $21,41 млн.
В течение февраля 2023 года хакеры совершали атаки на такие DeFi-протоколы:
- BonqDAO. Протокол кредитования был взломан 1 февраля. Хакерам удалось манипулировать ценовым оракулом в одном из смарт-контрактов протокола. Сумма потерь оценивается в $1,7 млн.
- Orion. Децентрализованная биржа подверглась атаке повторного входа 2 февраля. Сумма потерь оценивается в $3 млн.
- dForce Network. DeFi-протокол также подвергся атаке повторного входа 10 февраля. Хакер украл около $3,65 млн, однако уже 13 февраля средства были возвращены.
- Platypus Finance. Протокол кредитования был взломан 16 февраля. Хакерам удалось манипулировать ценовым оракулом, проведя атаку флеш-кредита, и вывести из протокола $8,5 млн. Позже команда Platypus Finance подтвердила еще два эксплойта, благодаря которым общая сумма потерь возросла до $9,1 млн.
- Hope Finance. Злоумышленнику удалось провести эксплойт маршрутизатора алгоритмического стейблкоина Hope token (HOPE) 20 февраля. В результате хакер украл $1,86 млн в криптовалюте, отправив средства на Tornado Cash.
- Dexible. Хакеру удалось взломать функцию selfSwap агрегатора 20 февраля. Это позволило злоумышленнику изменить адрес маршрутизатора и связанные с ним данные, чтобы украсть $2 млн.
- LaunchZone. 27 февраля злоумышленник использовал неподтвержденный контракт DeFi-протокола на базе BNB Chain, чтобы вывести из него $700 тыс.
Согласно аналитике DefiLlama, в феврале 2023 года хакерам удалось украсть значительно больше средств из DeFi-протоколов, чем в январе. Так, в первом месяце 2023 года хакеры совершили лишь две успешные атаки, украв около $740 тыс.
Однако показатели февраля все равно остаются одними из самых низких в сравнение с суммами, украденными хакерами в прошлом году. Напомним, сумма криптопотерь в 2022 году составила около $3 млрд, большую часть из которых хакеры украли в октябре.
