Na verschillende grote hacks eindigt oktober met een totaal van 760 miljoen dollar aan gestolen geld van verschillende gedecentraliseerde financiële (DeFi) apps. In 2022 is dit cijfer verdubbeld ten opzichte van 2021.
Oktober ziet $760m in hacks
In een ecosysteem dat nog zo jong is als cryptocurrencies zijn hacks helaas regelmatig. Oktober was in dit opzicht bijzonder uitgesproken, zozeer zelfs dat het de slechtste maand van het jaar was, wat de trend van 2022 bevestigt.
In een tweet deelde het blockchain beveiligingsbedrijf PeckShield enkele expliciete statistieken:
PeckShieldAlert ~44 exploits (53 getroffen protocollen) pakten ~$760,2M in okt. 2022, en ~$100M gaven de geëxploiteerde protocollen al terug (Totaal verlies: $657,2M).
Vanaf oktober 2022 “verdubbelen” de gestolen middelen (~$3B) het verlies van vorig jaar pic.twitter.com/mKZAjVk7UU– PeckShieldAlert (@PeckShieldAlert) Oktober 31, 2022
Zo waren er in oktober in totaal 44 hacks en andere aanvallen, met een totale diefstal van 760,2 miljoen dollar.
In werkelijkheid bedroeg het nettoverlies 657,2 miljoen dollar, aangezien ongeveer 100 miljoen dollar werd teruggevorderd.
Zoals eerder in oktober werd beschreven, waren de aanvallen op de NBB-keten en Mango goed voor het grootste deel van de gestolen middelen, met respectievelijk 560 miljoen USD en 114 miljoen USD. Voor de eerste was een hard fork van de blockchain nodig, terwijl de Mango hacker 67 miljoen dollar teruggaf.
Het jaar 2022 heeft daarom tot nu toe ongeveer drie miljard dollar aan verliezen opgeleverd, verspreid over verschillende protocol- of brugaanvallen bijvoorbeeld. Deze waarde is des te significanter omdat zij momenteel twee keer zo hoog is als in 2021.
De cijfers vertellen niet het hele verhaal.
Naast hacks zijn er nog andere gevaren om voor op te passen die niet in de cijfers zijn opgenomen.
Wij denken met name aan tapijttrekkers, zachte tapijten en diverse zwendelpraktijken die bewust door de makers van een “project” worden opgezet. In tegenstelling tot een “rug pull”, waarbij het team plotseling verdwijnt, is een “soft rug” minder brutaal en zal hetzelfde team beetje bij beetje het schip verlaten, met hetzelfde eindresultaat, waarbij de gemeenschap aan haar lot wordt overgelaten.
Dit voorbeeld lijkt van toepassing op Freeway, waar de vastgelegde 160 miljoen dollar om onduidelijke redenen gerechtvaardigd is.
In dezelfde geest werd ook CNN’s verzameling van niet-fungibele tokens (NFT) beschuldigd van “rug pull” nadat de tv-zender had besloten het project aan zijn gemeenschap over te laten.
Deze gevallen worden niet als hacks beschouwd, maar leiden er toch toe dat beleggers die hun vertrouwen in deze actoren hebben gesteld, geld verliezen. Dit vraagt dus opnieuw om voorzichtigheid bij de keuze van de projecten waarin we ons geld investeren.
