Güvenlik firması De.Fi’nin yeni bir raporuna göre, kripto para piyasası için çalkantılı bir ay olan Mayıs 2023, 54 milyon doların üzerinde kümülatif kayıpla sonuçlanan bir dolandırıcılık ve hackleme olayı dalgasına tanık oldu.
Bu miktar, Nisan ayındaki 101,5 milyon dolarlık kaybın neredeyse yarısı kadar olup, kullanıcılar ve geliştiriciler arasında daha iyi güvenlik uygulamaları olduğunu gösteriyor. Ancak, Nisan ayında geri kazanılan 2,2 milyon dolara kıyasla, Mayıs 2023’te hiçbir fon kurtarılamadı.
BNB Zinciri ekosistemi, on vakada 37 milyon doların üzerinde kayıpla olayların çoğunluğunu oluşturdu. Ethereum tabanlı projeler en az istismarı 2 milyon doların biraz üzerinde gördü.
İlk on vaka arasında Fintoch, akıllı sözleşme istismarı nedeniyle 31,7 milyon dolarlık en yüksek zararı yaşadı. Arbitrum’daki Jimbo Protokolü, bir hile nedeniyle 7,5 milyon dolar kayıp yaşarken, BNB’deki Deus Finance, akıllı sözleşme istismarından dolayı 6,2 milyon dolar kaybetti.
Diğer önemli vakalar arasında 145.000 ila 733.000 dolar arasında değişen kayıplarla Tornado Cash, Mother, WSB Coin, Linda Yaccarino, Block Forest, SNOOKER ve arazi yer alıyor.
On iki vaka ve toplam 37 milyon dolarlık kayıpla halı çekme en yaygın olanı olmaya devam etti. 8,8 milyon dolarlık kayıpla sonuçlanan dokuz istismar vakası yaşandı; flaş kredi saldırıları ise beş vakayla daha az sıklıkta olmasına rağmen yine de toplam 8,9 milyon dolarlık önemli kayıplara yol açtı. Çıkış dolandırıcılıkları iki vakanın sorumlusuydu ve 177.000 dolarlık bir kayıpla sonuçlandı.
“Halı çekme”, genellikle geliştiricinin veya geliştiricilerin sosyal medyada meşruiyet kazandığı, bir projeyi heyecanlandırdığı ve yalnızca projenin tokenleri alındıktan sonra likiditeyi boşaltmak için önemli miktarda para topladığı bir tür kripto dolandırıcılığı için kullanılan günlük dilde kullanılan bir terimdir. ilk kez halka sunuldu.
Öte yandan flaş krediler, yatırımcıların üçüncü taraflar yerine akıllı sözleşmeler kullanarak borç verenlerden teminatsız fon ödünç almasına olanak tanıyan karmaşık bir istismar türüdür. Saldırganlar genellikle bir projenin token fiyatlarını manipüle etmek (akıllı sözleşmenin manipülasyonu tespit edemediği durumlarda) ve hazine fonlarını boşaltmak için flaş krediler alırlar.
Bu nedenle, bildirilen 19 vaka ve toplam 3,3 milyon dolarlık zararla yönetişim tokenleri en sık hedeflenen kategori oldu. Üç vakada merkezi olmayan borsalar (DEX) hedef alındı ve bu durum 4 milyon dolarlık kayıpla sonuçlandı. Stabilcoinler tek seferde 6,2 milyon dolara ulaşarak en yüksek kaybı kaydetti.
Getiri toplayıcılar, oyun ve metaveri uygulamaları, değiştirilemez tokenler (NFT’ler) ve merkezi kripto platformları gibi diğer kategoriler bu dönemde herhangi bir kayıp bildirmedi. Borçlanma ve borç verme protokolleri de etkilenmedi.