В июле криптовалютные трейдеры лишились активов на $303 млн из-за эксплойтов и хакерских атак. Об этом сообщила блокчейн-фирма CertiK.
В результате июль оказался самым убыточным месяцем в этом году. Активы на сумму примерно $8,7 млн вывели в результате злоупотребления экспресс-кредитами. Они позволяют трейдерам занимать необеспеченные активы, используя смарт-контракты вместо третьих лиц.
Эти типы кредитов как правило не представляют угрозы, однако злоумышленники иногда используют их для манипулирования ценой на более мелкие и менее ликвидные токены для получения прибыли. Наиболее ярким примером был протокол DeFi Conic Finance, из которого вывели 1700 Ether (ETH) на сумму $3,26 млн. Ущерб от экзит-скамов составил еще примерно $8,6 млн.
Лидеры потерь
Из $303 млн в этом месяце инвесторы потеряли около $285 млн в результате эксплойтов и взломов, включая атаки на протокол Curve Finance посредством эксплуатации уязвимости в программном коде Vyper. В результате Curve Finance потеряла цифровые активы на сумму около $52 млн.
Помимо этого, еще одним значимым инцидентом стала атака на протокол Multichain в начале июля. После потери примерно $125 млн проект прекратил свою деятельность и сообщил, что его генеральный директор Чжаоцзюнь был задержан китайскими властями еще в мае.
Июльские потери становятся рекордными за 2023 год
В июле криптоиндустрия потеряла активы на $303 млн, при этом за первую половину 2023 года хакеры украли примерно $479,4 млн. С большим отрывом в лидерах по потерям оказался DeFi-протокол Euler Labs ($197 млн) и децентрализованный кошелек Atomic Wallet ($65 млн). Наиболее тяжелым оказался апрель — за месяц злоумышленники украли $203,3 млн.
Практически во всех случаях под ударом оказались DeFi-протоколы ($414 млн). Большая часть от этих атак пришлась на проекты в сети Ethereum, в результате которых потеряно $287 млн.