Ապակենտրոնացված հարթակները դարձել են հաքերների շրջանում տարածված թիրախ: Փետրվարին DeFi հարթակները հարձակվողներին կորցրել են մոտ 21 միլիոն դոլար: Ըստ DefiLlama-ի հաշվետվության, Platypus Finance-ը ենթարկվել է մեծ հարձակման արագ վարկերի կողմից, ինչը հանգեցրել է 8.5 միլիոն դոլարի վնասի: Զեկույցն ընդգծում է ևս վեց հաքեր, որոնք ազդել են ընկերության վրա նախորդ ամիս: ԱՄՆ-ի բլոկչեյն վերլուծության համաձայն՝ խաբեբաները կրիպտոարժույթներից շուրջ 1.3 միլիարդ դոլար են հավաքել, իսկ 97%-ը նախորդ տարի DeFi հարթակներից էր:
Ֆինանսական կայունության խորհուրդը (FSB) փետրվարին զեկույց է հրապարակել DeFi հարթակների բացերի վերաբերյալ: DeFi-ն իր գործառույթներով նման է ավանդական ֆինանսներին: DeFi-ի եզակի բնութագրերը, ինչպիսիք են «գործառնական փխրունությունները, իրացվելիության և մարման ժամկետների անհամապատասխանությունը, լծակները և փոխկապակցվածությունը», կարող են ազդել հարթակի վրա, ասվում է FSB-ի զեկույցում:
Փետրվարի սկզբին BonqDAO-ն թվիթերում գրեց, որ Bonq արձանագրությունը ենթարկվել է oracle հաքի, որտեղ շահագործողը բարձրացրել է AllianceBlock (ALBT) նշանի գինը և հսկայական քանակությամբ Bonq եվրո (BEUR): Փետրվարի 2-ին ALBT թոքեն թողարկող AllianceBlock-ը հայտարարեց, որ հաքերները մանիպուլյացիա են արել Bonq-ի մոտ 5 միլիոն դոլար արժողությամբ ALBT թոքեններով: Ընկերությունը վստահեցրել է օգտատերերին, որ իր խելացի պայմանագրերից ոչ մեկը չի խախտվել հաքերային հարձակման ժամանակ:
Փետրվարի 2-ին Orion արձանագրությունը կրել է 3 միլիոն դոլարի վնաս իր հիմնական պայմանագրի վերագրանցման խնդրի պատճառով: Թվիթերի համաձայն՝ հարձակվողները չարամիտ խելացի պայմանագրեր են օգտագործել՝ նպատակային օգտատերերի միջոցները սպառելու համար՝ կրկնակի դուրսբերման հրամաններով: Orion protocol-ի գործադիր տնօրեն Ալեքսեյ Կոլոսկովը վստահեցրել է օգտատերերին՝ ասելով, որ պլատֆորմի վրա խաղադրույքներն ու լողավազանները չեն ազդել:
Օրիոնի արձանագրության շահագործումից հետո dForce Network-ը տուժեց 3.65 միլիոն դոլարի վնասով փետրվարի 12-ին՝ վերադարձի հարձակման պատճառով: Այնուամենայնիվ, ընկերությունն արձագանքել է շահագործմանը և հաքերից վերականգնել բոլոր միջոցները: «13 թվականի փետրվարի 2023-ին շահագործված միջոցները ամբողջությամբ վերադարձվեցին մեր բազմատեսակին և Arbitrum-ի և Optimism-ի վրա, որը կատարյալ ավարտ էր բոլորի համար», - գրել է dForce-ը թվիթերում:
Փետրվարի կեսերին Platypus համայնքը հայտնել էր, որ հաքերը թիրախավորել է USP-ի վճարունակության ստուգման գործընթացի բացը, ինչի հետևանքով 8.5 միլիոն դոլարի կորուստ է եղել: Ընկերությունը թվիթերում գրել է, որ «Նրանք օգտագործել են արագ վարկ՝ գրավի տակ պահող պայմանագրում USP-ի վճարունակության ստուգման մեխանիզմի տրամաբանական սխալն օգտագործելու համար»:
Ֆլեշ վարկային հարձակումները դեռևս գերիշխող են վերջին հաքերների ցուցակում, մեծ մասը defi հարթակներ, այդ թվում՝ Deus DAO-ն 2022 թվականի ապրիլին, Nirvana Finance-ը՝ 2022 թվականի հուլիսին, New Free DAO-ն և Mango Markets-ը՝ համապատասխանաբար սեպտեմբեր և հոկտեմբեր ամիսներին: Մամուլի ժամանակ DeFi-ում արգելափակված ընդհանուր արժեքը (TVL) կազմում է 48.23 մլրդ դոլար՝ 0.23%-ով պակաս:
Էնդրյուն բլոկչեյն ծրագրավորող է, ով զարգացրել է իր հետաքրքրությունը կրիպտոարժույթների նկատմամբ, երբ ավարտում էր: Նա մանրուքների խորաթափանց դիտող է և ծրագրավորող լինելու հետ մեկտեղ կիսում է գրելու իր կիրքը: Բլոկչեյնի մասին նրա backend գիտելիքներն օգնում են նրան յուրօրինակ հեռանկար տալ իր գրությանը
Աղբյուր՝ https://www.thecoinrepublic.com/2023/03/09/defi-platform-lost-around-21-million-to-hacks-defillama-report/