Всего за первые 4 месяца 2022 года у пользователей протоколов децентрализованных финансов (DeFi) украдено более 1,6 миллиарда долларов в криптовалюте, что превышает общую сумму, украденную в 2020 (516 миллионов долларов) и 2021 годах (1,3 миллиарда долларов) вместе взятых. Об этом свидетельствуют результаты анализа, проведенного компанией CertiK, занимающейся блокчейн-безопасностью.
Наибольшая сумма украдена в марте — 719,2 миллиона долларов, что на 200 миллионов долларов больше, чем было украдено за весь 2020 год. Цифра за март во многом связана с эксплойтом Ronin Bridge, что привело ко краже криптоактивов на сумму более 600 миллионов долларов.
В апреле CertiK зафиксировала 31 крупный инцидент, почти по одному в день. В ходе самой крупной кражи на основанный Ethereum протокол стейблкоина Beanstalk Farms потерял 181 миллион долларов в криптовалютах. Хакер получил около 76 миллионов долларов, пишет Cointelegraph.
В апреле почти 80 миллионов долларов потерял Fei Protocol и еще 10 миллионов долларов — Saddle Finance. Оба протокола обратили к злоумышленникам в Twitter с предложением о вознаграждении в обмен на возврат украденных средств. Шансы на это невелики. Хотя взломавший Poly Network хакер в 2021 году вернул почти все 610 миллионов долларов, а также отказался от вознаграждения в размере 500 тысяч долларов.
CertiK заявила, что апрель 2022 года «является рекордом по самым высоким потерям в долларах в результате атак с использованием флэш-кредитов (Flash Loans)». Потери от этого типа эксплойта достигли 301,4 миллиона долларов. Для сравнения, суммарные потери от атак с использованием флэш-кредитов в январе, феврале и марте 2022 года составили всего 6,7 миллиона долларов.
По данным DefiLlama, анализ эксплойтов DeFi в этом году проводится с учетом того, что общая заблокированная стоимость (TVL) в децентрализованных финансах впервые с 16 марта упала ниже 200 миллиардов долларов.