FBI powołując się na dane Chainalysis stwierdziło, że kwota skradziona z DeFi wzrosła o 72% w porównaniu do 2021 roku.
U.S. Federal Bureau of Investigation (FBI) wydało ostatnio ostrzeżenie przed protokołami DeFi po stwierdzeniu, że 97% z 1,3 miliarda dolarów zostało skradzionych za pośrednictwem protokołów DeFi w ciągu pierwszych trzech miesięcy roku.
FBI powiedziało, że obserwuje cyberprzestępców wykorzystujących złożoność transakcji cross-chain coraz bardziej z każdym rokiem. Artykuł ostrzegawczy przytoczył dane z firmy Chainalysis zajmującej się analizą kryptowalut i zauważył, że kwota, na którą DeFi odpowiadało za całość skradzionych środków, wzrosła o 72% w skali roku.
Wykres przedstawiający kradzieże DeFi według okresu, od 2019 do Q1 2022 (Źródło: TradingPedia)
Wykorzystane funkcjonalności
Ostrzeżenie wskazywało na garstkę funkcjonalności DeFi jako najbardziej podatnych na ataki. Według biura, pierwszą i najbardziej podatną na ataki są smart kontrakty. W artykule z ostrzeżeniem stwierdzono, że ataki na inteligentne kontrakty spowodowały, że w ciągu pierwszych trzech miesięcy 2022 roku inwestorzy i deweloperzy stracili kryptowaluty o wartości około 3 milionów dolarów.
Mechanizmy weryfikacji podpisów zajmują drugie miejsce w kolejce. Przy odpowiedniej manipulacji mogą one pozwolić na wycofanie wszystkich środków w ramach protokołu, co spowodowało kradzież około 320 milionów dolarów w okresie od stycznia do marca.
FBI ostrzegło również przed możliwymi manipulacjami parami cenowymi, wyroczniami cenowymi, omijaniem kontroli poślizgu podczas transakcji lewarowanych oraz wykorzystywaniem wadliwego obliczania cen. Biuro powiedziało, że te ataki kosztowały również sferę DeFi około 35 milionów dolarów kryptowalut.
Rekomendacje
Ostrzeżenie zostało zakończone listą zaleceń dla inwestorów i protokołów DeFi oddzielnie. Biuro zasugerowało inwestorom, aby poznali protokoły DeFi i ich funkcjonalności, zbadali protokoły przed zdeponowaniem środków, a także szukali potencjalnych zagrożeń i raportów z audytów.
W przypadku protokołów DeFi, FBI doradziło posiadanie analityki w czasie rzeczywistym, monitoringu i okresowych testów. Dodało również, że opracowanie i przećwiczenie reakcji na ewentualne sytuacje kryzysowe może być korzystne.
DeFi Hacks
W maju 2022 roku przeprowadziliśmy ekskluzywny wywiad z ekspertem analizy technicznej TradingPedia, Brianem McCollem, na temat rosnących ataków na protokoły DeFi.
McColl powiedział, że rosnąca liczba ataków to rosnące zainteresowanie DeFi. Jednak doprowadziło to również do FUD w dziedzinie, stopniowo zmniejszając liczbę nowych użytkowników dołączających do sfery DeFi.
Analitycy TrustPedia powiedzieli, że zwolennicy Central Bank Digital Currencies (CBDC) stopniowo rosną z powodu tego negatywnego sentymentu wobec projektów DeFi. W przeciwieństwie do nieuregulowanych protokołów DeFi, CBDC wydają się bezpieczne i mniej podatne na ataki, ponieważ hostują je podmioty rządowe.
