Investidores de Cripto perderam US$ 54 milhões com Rugpulls e golpes em maio: empresa de segurança de blockchain De.Fi

Em um mês turbulento para o mercado de Criptomoeda , maio de 2023 testemunhou uma onda de golpes e incidentes de hackers que resultaram em perdas acumuladas de mais de US$ 54 milhões, de acordo com um novo relatório da empresa de segurança De.Fimostra.

O valor é quase metade da perda de US$ 101,5 milhões de abril, sugerindo melhores práticas de segurança entre usuários e desenvolvedores. No entanto, nenhum fundo foi recuperado em maio de 2023 – em comparação com US$ 2,2 milhões recuperados em abril.

O ecossistema BNB Chain foi responsável pela maioria dos incidentes, com perdas acima de US$ 37 milhões em dez casos. Projetos baseados em Ethereum tiveram o menor número de explorações, com pouco mais de US$ 2 milhões.

Entre os dez principais casos, Fintoch sofreu a maior perda de US$ 31,7 milhões devido a uma exploração de contrato inteligente.Protocolo Jimbo sobre ARBITRUM sofreu uma perda de US$ 7,5 milhões devido a um rugpull, enquanto a Deus Finanças no BNB perdeu US$ 6,2 milhões em uma exploração de contrato inteligente.

Outros casos notáveis incluem Tornado Cash, Mother, WSB Coin, Linda Yaccarino, Block Forest, SNOOKER e land, com perdas que variaram de US$ 145.000 a US$ 733.000.

Os Rug Pulls continuaram sendo os mais prevalentes, respondendo por doze casos e perdas totalizando $ 37 milhões. Houve nove casos de exploits resultando em perdas de $ 8,8 milhões, enquanto os Flash Loan Attacks, embora menos frequentes com cinco casos, ainda levaram a perdas significativas totalizando $ 8,9 milhões. Os Exit Golpes foram responsáveis por dois casos, resultando em uma perda de $ 177.000.

“Rug Pull” é um termo coloquial para um tipo de golpe de Cripto que normalmente faz com que o desenvolvedor, ou desenvolvedores, ganhem legitimidade nas mídias sociais, promovam um projeto e levantem uma quantia significativa de dinheiro apenas para drenar a liquidez depois que os tokens do projeto são oferecidos ao público pela primeira vez.

Os empréstimos flash, por outro lado, são um tipo sofisticado de exploração que permite que os comerciantes tomem emprestado fundos não garantidos de credores usando contratos inteligentes em vez de terceiros. Os invasores geralmente fazem empréstimos flash para manipular os preços do token de um projeto – onde o contrato inteligente é incapaz de detectar a manipulação – e drenar os fundos do tesouro.

Como tal, os tokens de governança foram a categoria mais comumente visada, com 19 casos relatados e perdas totalizando US$ 3,3 milhões. As exchanges descentralizadas (DEX) foram visadas em três casos, resultando em perdas de US$ 4 milhões. As stablecoins registraram o maior valor perdido, chegando a US$ 6,2 milhões em um único caso.

Outras categorias, como agregadores de rendimento, jogos e aplicações de metaverso, tokens não fungíveis (NFTs) e plataformas Cripto centralizadas não relataram perdas durante este período. Protocolos de empréstimo e empréstimo também permaneceram inalterados.