Decentraliserede finansplatforme (DeFi) har lidt betydelige tab på grund af en række udnyttelser i februar, hvor mindst 21 millioner dollars i krypto er blevet drænet fra syv protokoller, ifølge DeFi dataanalyseplatform DefiLlama. Blandt de bemærkelsesværdige hændelser var flash-lånets genindtræden af Platypus Finance, som resulterede i 8.5 millioner dollars i tab, og prisorakelangrebet på BonqDAO, hvor en udnytter manipulerede prisen på AllianceBlock (ALBT) token, hvilket forårsagede et tab på et anslået tab. 120 millioner dollars, selvom angriberne angiveligt kun formåede at udbetale 1 million dollars på grund af mangel på likviditet på BonqDAO.
Andre udnyttelser omfattede et reentrancy-angreb på Orion-protokollen, hvilket resulterede i et tab på omkring $3 millioner, og et andet på dForce-netværket, hvilket førte til omkring $3.65 millioner i tab. Men i en overraskende vending blev alle midler returneret til dForce, da angriberen afslørede sig selv som en white hat hacker. Angrebet på Platypus Finance var også bemærkelsesværdigt, fordi holdet annoncerede deres hensigt om at returnere 78 % af hovedpuljens midler ved at genindføre frosne stablecoins.
Smart kontraktudnyttelse var også udbredt, hvor det algoritmiske stablecoin-projekt Hope Finance tabte omkring 2 millioner dollars på grund af en smart kontraktudnyttelse, og multichain-udvekslingsaggregatoren Dexible oplevede et tab på 2 millioner dollars i kryptovaluta gennem en udnyttelse, der var målrettet appens selfSwap-funktion.
Derudover led den BNB Chain-baserede DeFi-protokol LaunchZone et tab på $700,000 i midler på grund af en angriber, der udnyttede en uverificeret kontrakt.
Disse hændelser kommer efter, at blockchain-datafirmaet Chainalysis i sin 2023 Crypto Crime Report afslørede, at hackere havde stjålet $3.1 milliarder fra DeFi-protokoller i 2022, hvilket tegner sig for mere end 82% af det samlede stjålne beløb i året.
På trods af tabene fortsætter DeFi-pladsen med at vokse, og den samlede værdi låst (TVL) i DeFi-protokoller når op på over 104 milliarder dollars pr. 28. februar, ifølge DefiLlama. Platformen bemærkede også, at antallet af brugere på DeFi-platforme er steget støt siden 2020, med over 5.8 millioner unikke adresser, der interagerer med DeFi-protokoller i februar 2023.
Disse hændelser fremhæver behovet for fortsat årvågenhed og forbedring af DeFi-sikkerhedsforanstaltninger for at forhindre sådanne udnyttelser i at forekomme. Mens DeFi-området har oplevet betydelig vækst og innovation i de seneste år, er det klart, at sikkerhed fortsat er en afgørende bekymring, der skal løses for at sikre økosystemets fortsatte succes og bæredygtighed.
Kilde: https://blockchain.news/news/defi-suffers-21m-in-losses-from-exploits