Pada awal tahun 2023, industri mata uang kripto ditandai oleh lonjakan harga yang tidak terduga dan tekanan peraturan yang meningkat, namun ini merupakan waktu yang cukup sepi untuk sektor keuangan terdesentralisasi (DeFi).
DeFi, yang biasanya menderita rentetan peretasan, penipuan, dan penarikan permadani yang hampir konstan, sebagian besar telah terbang di bawah radar sementara orang-orang seperti Binance dan Kraken telah berulang kali berhadapan dengan SEC.
Platform crypto terpusat merasakan panas dari regulator yang tampaknya ingin tampil tangguh setelah kejatuhan Celsius, FTX, dan mantan CEO Sam Bankman-Fried yang dipermalukan tahun lalu.
Namun, hanya karena hal-hal di bagian tertentu dari cryptosphere tampak lebih tenang, tidak berarti bahwa DeFi tidak memiliki drama yang adil.
Baca lebih lanjut: Peretasan dan eksploitasi DeFi teratas tahun 2022
Peretasan DeFi: Kesalahan blockchain dan kerentanan dua-untuk-satu
Peretasan Platypus Finance yang berantakan minggu lalu menyebabkan $8.5 juta terkuras dari proyek tersebut. Namun, penyerang amatir berhasil mendapatkan sebagian dana terjebak dalam kontrak pintar mereka sendiri, beku oleh Tether, dan secara tidak sengaja mengirimkan sejumlah keuntungan ke protokol peminjaman Aave (saat ini mendiskusikan pengembalian dana).
Alamat peretas juga cepat terkait ke berbagai akun media sosial oleh penyelidik on-chain ZachXBT. Tak lama kemudian, ada tambahan $ 2.4 juta pulih melalui reverse-hack, yang dilakukan oleh perusahaan keamanan BlockSec.
Sebanyak lebih dari $4 juta telah dicuri melalui kerentanan terkenal, dari Midas Capital dan dForce Network. Dalam dua serangan, selang waktu kurang dari sebulan, peretas mengeksploitasi mekanisme yang sama seperti semula dijelaskan April lalu. dForce nanti mengumumkan bahwa peretas telah menanggapi tawaran bug bounty, dan mengembalikan dana ($3.65 juta).
Sektor NFT juga terus menjadi target para peretas dan penipu
Awal bulan ini, ZachXBT diterbitkan laporan terperinci tentang seorang scammer, yang dikenal sebagai Loyalis, yang diperkirakan telah mencuri lebih dari $4 juta selama setahun terakhir.
Salah satu alat yang biasa digunakan untuk menipu investor NFT dikenal sebagai 'Monkey Drainer', kit phishing yang menyedot dompet korban setelah mereka tertipu untuk berinteraksi dengan situs web kloning (biasanya) untuk membuat NFT.
Baca lebih lanjut: Investor terkenal secara tidak sengaja memberikan koleksi NFT
Tarik permadani dan walkout
Kemarin, $1.8 juta terkuras dari Hope Finance setelah protokol diperbarui untuk mengalihkan aset ke akun eksternal. Proyek ini dibawa ke Twitter untuk menuduh anggota tim yang menarik permadani proyek, tetapi kecil kemungkinan pelakunya akan menghadapi konsekuensi apa pun. Upaya identifikasi terhalang oleh fakta bahwa modifikasi ditandatangani oleh ketiga akun di dompet multisig proyek, dan memperoleh informasi palsu yang diketahui pelanggan Anda (KYC) secara online tidaklah sulit.
Proyek NFT lainnya, TEMAN, tiba-tiba diumumkan hari ini penutupan dalam apa yang telah dicap tarik permadani. Tanpa apa-apa untuk menunjukkan $ 5 juta yang terkumpul kurang dari setahun yang lalu, tim menyalahkan "volatilitas pasar" sebelum menghapus Twitter proyek.
Baca lebih lanjut: Protokol DeFi Keuangan Umami memburuk saat CEO menjadi nakal dan tim inti berhenti
Dua minggu lalu, tim Umami Finance keluar dari pembungkus legal proyek, Umami Labs LLC. Dikatakan bahwa mantan CEO, Alex O'Donnell, telah menjatuhkan harga token dengan membuang kepemilikannya, dan mengambil kendali atas dompet dan perbendaharaan multisig proyek.
Hampir seminggu kemudian, O'Donnell berusaha untuk menegaskan kembali kontrol, meskipun sebelumnya Laporan bahwa tak satu pun dari dua pembungkus legal proyek tersebut memiliki kendali atas DAO.
Untuk berita lebih lanjut, ikuti kami di Twitter dan berita Google atau berlangganan Youtube channel.
Sumber: https://protos.com/defi-hackers-are-making-bank-this-year-its-february/