FBI citou dados de Chainalysis e disse que a quantidade roubada da DeFi aumentou 72% em comparação com 2021.
O U.S. Federal Bureau of Investigation (FBI) emitiu recentemente um aviso contra os protocolos DeFi após descobrir que 97% dos 1,3 mil milhões de dólares foram roubados através dos protocolos DeFi durante os primeiros três meses do ano.
O FBI disse ter observado que os criminosos informáticos aproveitavam cada vez mais as complexidades das transacções de cadeia cruzada a cada ano. O artigo de aviso citou dados da empresa de análise criptográfica Chainalysis e observou que o montante que a DeFi contabilizou para o total de fundos roubados aumentou 72% anualmente.
Gráfico mostrando os roubos DeFi por período, de 2019 a Q1 2022 (Fonte: TradingPedia)
Funcionalidades exploradas
O aviso apontava para um punhado de funcionalidades de DeFi sendo as mais propensas a ataques. De acordo com o Bureau, os primeiros e mais vulneráveis são os contratos inteligentes. O artigo de aviso afirmava que os ataques aos contratos inteligentes fizeram com que investidores e criadores perdessem cerca de 3 milhões de dólares de criptografia durante os primeiros três meses de 2022.
Os mecanismos de verificação da assinatura vêm em segundo lugar. Quando adequadamente manipulados, podem permitir a retirada de todos os fundos dentro do protocolo, o que causou o roubo de cerca de 320 milhões de dólares entre Janeiro e Março.
O FBI também alertou para possíveis manipulações de pares de preços, oráculos de preços, verificação de derrapagens durante o comércio com alavancagem, e tirar partido de avarias no cálculo de preços. O FBI disse que estes ataques também custaram à esfera DeFi cerca de 35 milhões de dólares de criptográficos.
Recomendações
O aviso foi concluído com uma lista de recomendações para os investidores e os protocolos DeFi separadamente. O gabinete sugeriu que os investidores tomassem conhecimento dos protocolos de DeFi e das suas funcionalidades, investigassem os protocolos antes de depositarem fundos, e procurassem potenciais riscos e relatórios de auditoria.
Para os protocolos de DeFi, o FBI aconselhou a realização de análises em tempo real, monitorização, e testes periódicos. Também acrescentou que o desenvolvimento e a prática de uma resposta a possíveis emergências poderia ser benéfico.
DeFi Hacks
Realizámos uma entrevista exclusiva com o perito em análise técnica da TradingPedia Brian McColl em Maio de 2022 sobre os crescentes ataques aos protocolos DeFi.
McColl disse que o número crescente de ataques é o crescente interesse na DeFi. Contudo, também levou ao FUD no terreno, diminuindo gradualmente o número de novos utilizadores que aderiram à esfera DeFi.
Os analistas da TrustPedia disseram que os apoiantes do Banco Central de Moedas Digitais (CBDC) têm vindo a crescer gradualmente devido a este sentimento negativo em relação aos projectos de DeFi. Ao contrário dos protocolos de DeFi não regulamentados, os CBDC parecem seguros e menos propensos a ataques à medida que as entidades governamentais os acolhem.
