Nawala ang Crypto Investors ng $54M sa Rugpulls, Scams noong Mayo: Blockchain Security Firm De.Fi

Sa isang magulong buwan para sa merkado ng Cryptocurrency , nasaksihan ng Mayo 2023 ang isang alon ng mga scam at insidente ng pag-hack na nagresulta sa pinagsama-samang pagkalugi ng mahigit $54 milyon, isang bagong ulat mula sa security firm De.Fi mga palabas.

Ang halaga ay halos kalahati ng $101.5 milyon na pagkawala ng Abril, na nagmumungkahi ng mas mahusay na mga kasanayan sa seguridad sa mga user at developer. Gayunpaman, walang narekober na pondo noong Mayo 2023 – kumpara sa $2.2 milyon na nabawi noong Abril.

Ang BNB Chain ecosystem ang nag-account para sa karamihan ng mga insidente, na may mga pagkalugi na higit sa $37 milyon sa sampung kaso. Ang mga proyektong nakabase sa Ethereum ay nakakita ng pinakamaliit na pagsasamantala sa mahigit $2 milyon lamang.

Kabilang sa nangungunang sampung kaso, si Fintoch ay dumanas ng pinakamataas na pagkawala na $31.7 milyon dahil sa isang matalinong pagsasamantala sa kontrata. Jimbo Protocol sa ARBITRUM nakaranas ng pagkalugi ng $7.5 milyon dahil sa isang rugpull, habang ang Deus Finance sa BNB ay nawalan ng $6.2 milyon sa isang smart contract exploit.

Kasama sa iba pang mga kapansin-pansing kaso ang Tornado Cash, Mother, WSB Coin, Linda Yaccarino, Block Forest, SNOOKER, at lupa, na may mga pagkalugi mula $145,000 hanggang $733,000.

Ang paghugot ng alpombra ay nanatiling pinakakaraniwan, na umaabot sa labindalawang kaso at mga pagkalugi na nagkakahalaga ng $37 milyon. Mayroong siyam na kaso ng mga pagsasamantala na nagresulta sa pagkalugi ng $8.8 milyon, habang ang mga pag-atake ng flash loan, bagama't hindi gaanong madalas sa limang kaso, ay humantong pa rin sa malalaking pagkalugi na umabot sa $8.9 milyon. Ang mga exit scam ay responsable para sa dalawang kaso, na nagresulta sa pagkawala ng $177,000.

Ang “rug pull” ay isang kolokyal na termino para sa isang uri ng Crypto scam na karaniwang nakikita ang developer, o mga developer, na nagiging lehitimo sa social media, nag-hype up ng isang proyekto at nakalikom ng malaking halaga ng pera para lang maubos ang liquidity pagkatapos na ang mga token ng proyektong iyon ay unang inaalok sa publiko.

Ang mga flash loans, sa kabilang banda, ay isang sopistikadong uri ng pagsasamantala na nagpapahintulot sa mga mangangalakal na humiram ng mga hindi secure na pondo mula sa mga nagpapahiram gamit ang mga matalinong kontrata sa halip na mga third party. Karaniwang kumukuha ng mga flash loan ang mga attacker para manipulahin ang mga presyo ng token ng isang proyekto – kung saan hindi matukoy ng matalinong kontrata ang pagmamanipula – at maubos ang mga pondo ng treasury.

Dahil dito, ang mga token ng pamamahala ay ang pinakakaraniwang tinatarget na kategorya, na may 19 na kaso na iniulat at ang mga pagkalugi ay umabot sa $3.3 milyon. Ang mga desentralisadong palitan (DEX) ay na-target sa tatlong kaso, na nagresulta sa pagkalugi ng $4 milyon. Naitala ng mga Stablecoin ang pinakamataas na halagang nawala, umabot sa $6.2 milyon sa isang kaso.

Ang iba pang mga kategorya, gaya ng mga yield aggregator, gaming at metaverse application, non-fungible token (NFTs) at mga sentralisadong Crypto platform ay nag-ulat ng walang pagkalugi sa panahong ito. Ang mga protocol sa paghiram at pagpapahiram ay nanatiling hindi naapektuhan.