Rug Pull стал самой популярной схемой мошенничества в третьем квартале 2023 года, составив более 65% всех атак на криптопользователей в этот период.
Согласно данным из отчета Hacken, схемы Rug Pull составляют наибольшую часть атак, направленных на пользователей криптовалют в третьем квартале 2023 года. Всего в этот период было произведено 117 атак, 78 из которых оказались Rug Pull.
Аналитики Hacken также сообщили, что лишь 15% проектов, которые были задействованы в схемах Rug Pull, имели хоть какую-то информацию о прохождении аудита безопасности. Таким образом, распознать мошеннические схемы довольно просто для пользователей, поэтому и прибыльность таких эксплойтов в третьем квартале текущего года оказалась одной из самых низких. Так, в результате Rug Pull мошенникам удалось завладеть криптовалютами на сумму $49,8 млн.
Общая стоимость украденных в изученный период цифровых активов оценивается в $720 млн. Детализация по отдельным векторам атак:
- $319 млн было украдено в 6 атаках с нарушением или обходом механизмов контроля доступа — Access Control attacks;
- $85,4 млн хакеры вывели благодаря 8 атакам повторного входа — Reentrancy;
- $26,7 млн мошенники завладели благодаря фишингу (2 случая);
- $5,5 млн хакеры украли в 6 схемах с использованием моментальных займов — Flash Loan Attack;
- $1,7 млн были украдены благодаря эксплуатации уязвимости одного ценового оракула.
Активнее всего в третьем квартале текущего года хакеры эксплуатировали такие блокчейн сети:
- Ethereum — всего зафиксировано 76 атак, из них 52 по схеме Rug Pull;
- BSC — всего 34 атаки, 24 из них оказались Rug Pull;
- Base — новая сеть второго уровня для Ethereum от Coinbase эксплуатировалась злоумышленниками 6 раз, из которых 4 раза оказались схемами Rug Pull.
Напомним, во втором квартале 2023 года хакерам удалось украсть цифровых активов на сумму около $314 млн, а аналитики Chainalysis подсчитали, что за каждой третьей хакерской атакой в текущем году стояли киберпреступники из Северной Кореи.
