Специалисты CertiK опубликовали в Твиттере отчет об эксплойтах, случаях мошенничества и взломах криптовалютных платформ. С начала года общие потери пользователей составили $429.7 млн, однако апрель был особенно омрачен крупными инцидентами.
Так, в самом начале месяца злоумышленник провел атаку на блокчейн Эфириума, заменив обычные MEV-транзакции ботов вредоносными, что позволило ему украсть более $25 млн. Пострадали от хакерских атак и горячий кошелек биржи Bitrue, откуда были выведены криптоактивы на $23 млн, а также южнокорейская биржа GDAC, чьи потери насчитывают более $13 млн.
Кроме того, прошедший месяц изобиловал атаками с использованием быстрых кредитов. Наиболее крупные потери произошли у протокола DeFi Yearn.Finance — хакеры присвоили криптоактивы почти на $11 млн.
Общий объем средств, украденных в результате криптовалютного мошенничества, за апрель достиг $9.4 млн. В эту категорию аналитики CertiK добавили децентрализованную биржу Merlin с потерями $2,7 млн. Ранее в смарт-контрактах биржи не было выявлено уязвимостей. Однако компания CertiK сообщила, что расследует вопрос с управлением закрытыми ключами на бирже.
CertiK уже предупреждала, что в 2023 году активность хакеров и криптовалютных мошенников не снизится, поэтому специалисты компании отслеживают новые методы атак.