Gli investitori in Cripto hanno perso 54 milioni di dollari a causa di truffe e furti a maggio: De.Fi, società di sicurezza blockchain

In un mese turbolento per il mercato Criptovaluta , maggio 2023 ha assistito a un'ondata di truffe e incidenti di hacking che hanno causato perdite cumulative di oltre 54 milioni di dollari, secondo un nuovo rapporto della società di sicurezza De.Fispettacoli.

L'importo è quasi la metà della perdita di 101,5 milioni di $ di aprile, il che suggerisce migliori pratiche di sicurezza tra utenti e sviluppatori. Tuttavia, nessun fondo è stato recuperato a maggio 2023, rispetto ai 2,2 milioni di $ recuperati ad aprile.

L'ecosistema BNB Chain ha rappresentato la maggior parte degli incidenti, con perdite superiori a $ 37 milioni in dieci casi. I progetti basati su Ethereum hanno visto il minor numero di exploit, con poco più di $ 2 milioni.

Tra i primi dieci casi, Fintoch ha subito la perdita più elevata, pari a 31,7 milioni di dollari, a causa di un exploit di smart contract.Protocollo Jimbo su ARBITRUM ha subito una perdita di 7,5 milioni di dollari a causa di un rugpull, mentre Deus Finanza su BNB ha perso 6,2 milioni di dollari a causa di un exploit di smart contract.

Altri casi degni di nota includono Tornado Cash, Mother, WSB Coin, Linda Yaccarino, Block Forest, SNOOKER e Land, con perdite che vanno da $ 145.000 a $ 733.000.

I rug pull sono rimasti i più diffusi, con dodici casi e perdite per un totale di 37 milioni di $. Ci sono stati nove casi di exploit che hanno comportato perdite per 8,8 milioni di $, mentre gli attacchi flash loan, sebbene meno frequenti con cinque casi, hanno comunque portato a perdite significative per un totale di 8,9 milioni di $. Le truffe exit sono state responsabili di due casi, con una perdita di 177.000 $.

"rug pull" è un termine colloquiale per un tipo di truffa Cripto in cui in genere lo sviluppatore o gli sviluppatori ottengono legittimità sui social media, pubblicizzano un progetto e raccolgono una somma significativa di denaro solo per prosciugare la liquidità dopo che i token di quel progetto vengono offerti per la prima volta al pubblico.

I prestiti flash, d'altro canto, sono un tipo sofisticato di exploit che consente ai trader di prendere in prestito fondi non garantiti da finanziatori utilizzando contratti intelligenti anziché terze parti. Gli aggressori in genere prendono prestiti flash per manipolare i prezzi del token di un progetto, laddove il contratto intelligente non è in grado di rilevare la manipolazione, e prosciugare i fondi di tesoreria.

Pertanto, i token di governance sono stati la categoria più comunemente presa di mira, con 19 casi segnalati e perdite per un totale di 3,3 milioni di $. Gli exchange decentralizzati (DEX) sono stati presi di mira in tre casi, con conseguenti perdite di 4 milioni di $. Le stablecoin hanno registrato la perdita più elevata, raggiungendo i 6,2 milioni di $ in un singolo caso.

Altre categorie, come gli aggregatori di rendimento, le applicazioni di gioco e metaverso, i token non fungibili (NFT) e le piattaforme Cripto centralizzate non hanno registrato perdite durante questo periodo. Anche i protocolli di prestito e prestito sono rimasti inalterati.