De FBI citeerde Chainalysis-gegevens en zei dat het gestolen bedrag van DeFi met 72% is gestegen in vergelijking met 2021.
Het Amerikaanse Federal Bureau of Investigation (FBI) heeft onlangs een waarschuwing afgegeven tegen DeFi-protocollen nadat het had vastgesteld dat 97% van de 1,3 miljard dollar werd gestolen via DeFi-protocollen tijdens de eerste drie maanden van het jaar.
De FBI zei te hebben waargenomen dat cybercriminelen elk jaar meer en meer gebruik maken van de complexiteit van cross-chain transacties. Het waarschuwingsartikel haalde gegevens aan van cryptoanalysebedrijf Chainalysis en merkte op dat het bedrag dat DeFi voor zijn rekening nam voor het totaal aan gestolen fondsen jaarlijks met 72% is gestegen.
Grafiek met DeFi-diefstallen per periode, van 2019 tot Q1 2022 (Bron: TradingPedia)
Exploited functionalities
De waarschuwing wees erop dat een handvol DeFi-functionaliteiten het meest vatbaar is voor aanvallen. De eerste en meest kwetsbare zijn volgens het bureau smart contracts. In het waarschuwingsartikel stond dat de aanvallen op slimme contracten ervoor zorgden dat beleggers en ontwikkelaars in de eerste drie maanden van 2022 voor ongeveer 3 miljoen dollar aan crypto verloren.
Mechanismen voor handtekeningverificatie komen op de tweede plaats. Wanneer ze op de juiste manier worden gemanipuleerd, kunnen ze het mogelijk maken om alle fondsen binnen het protocol op te nemen, waardoor tussen januari en maart ongeveer 320 miljoen dollar werd gestolen.
De FBI waarschuwde ook voor mogelijke manipulaties van koersparen, koersorakels, het omzeilen van slippage-controles tijdens leveraged trading, en het profiteren van storingen in de koersberekening. Het bureau zei dat deze aanvallen de DeFi-sfeer ook ongeveer $35 miljoen aan crypto kostten.
Aanbevelingen
De waarschuwing werd afgesloten met een lijst van aanbevelingen voor de beleggers en DeFi-protocollen afzonderlijk. Het bureau stelde voor dat beleggers DeFi-protocollen en hun functionaliteiten leren kennen, de protocollen onderzoeken alvorens geld te storten, en kijken naar potentiële risico’s en auditrapporten.
Voor de DeFi-protocollen adviseerde de FBI om real-time analyses, monitoring en periodieke tests te houden. Ook voegde zij eraan toe dat het ontwikkelen en oefenen van een reactie op mogelijke noodsituaties nuttig zou kunnen zijn.
DeFi Hacks
We hielden een exclusief interview met TradingPedia technische analyse expert Brian McColl in mei 2022 over de toenemende aanvallen op DeFi protocollen.
McColl zei dat het toenemend aantal aanvallen de groeiende interesse in DeFi is. Het heeft echter ook geleid tot FUD in het veld, waardoor het aantal nieuwe gebruikers dat zich aansluit bij de DeFi sfeer geleidelijk afneemt.
TrustPedia analisten zeiden dat de aanhangers van Central Bank Digital Currencies (CBDC) geleidelijk zijn gegroeid als gevolg van dit negatieve sentiment ten opzichte van de DeFi projecten. In tegenstelling tot de ongereguleerde DeFi-protocollen, lijken CBDC’s veilig en minder vatbaar voor aanvallen omdat ze worden gehost door overheidsinstanties.
