Ang mga protocol ng DeFi ay nawala ng mahigit $21m sa mga hacker noong nakaraang buwan

Ang mga protocol ng DeFi ay dumanas ng malaking pagkalugi ng $21.4 milyon mula sa mga hack noong Pebrero, ayon sa data mula sa multi-chain na TVL aggregator na DefiLlama. Ito ay kumakatawan sa isang nakakagulat na pagtaas ng 2,793% mula sa tinantyang kabuuang pagkawala na $740,000 noong Enero.

Bukod sa malaganap na kawalang-tatag ng merkado noong nakaraang taon, ang DeFi landscape ay sinalanta ng pagdagsa ng mga ipinagbabawal na aktibidad, tulad ng mga hack at mapanlinlang na mga pakana. Ayon sa isang Enero ulat mula sa Immunefi, ang mga pagkalugi na natamo mula sa mga hack noong 2022 ay umabot sa $3.7 bilyon, na kumakatawan sa isang makabuluhang pagtaas ng 58% mula sa bilang ng nakaraang taon.

Kapansin-pansin, ang mga naturang hack ay laganap noong nakaraang Oktubre, na may nakakagulat na $711 milyon na ninakaw. Gayunpaman, nagkaroon ng pare-parehong pagbaba mula sa buwang iyon hanggang sa katapusan ng 2022. Nagsimula ang bagong taon sa isang positibong tala. Ang Enero ay nakarehistro lamang ng $740,000 sa mga pagkalugi mula sa mga pagsasamantala, ang pinakamababang buwanang halaga sa nakalipas na dalawang taon.

Gayunpaman, ang Pebrero ay nagdala ng muling pagkabuhay ng mga hack, scam at rug pulls. Ang pinakamahalagang pagkawala ng pondo ay nagmula sa pagsasamantala sa Platypus DeFi protocol ng Avalanche na nagdusa ng flash loan attack noong Peb. 16. Nakuha ng mga hacker ang $8.5 milyon sa mga ninakaw na pondo. Di-nagtagal pagkatapos ng pagsasamantala, inaresto ng mga awtoridad ng Pransya ang dalawang suspek tungkol sa hack. 

Kasama sa iba pang mga hack mula Pebrero ang pagsasamantala ng dForce Network ($3.6 milyon), ang Sana Finance smart contract hack ($1.86 milyon), at ang Orion protocol exploit ($3 milyon).

Ang Marso ay nakakita ng $840,000 na ninakaw sa ngayon

Bukod pa rito, nagsimula ang Marso sa isang rug pull na inayos ng bagong inilunsad ArbiSwap platform, na may $100,000 sa mga ninakaw na pondo na iniulat noong Marso 2. 

Bukod dito, natuklasan kamakailan ng PeckShield, isang mapagkukunan ng seguridad ng blockchain, ang isang patuloy na pagsasamantala na nagpapatuloy mula noong Marso 1. Ginamit ng mga hacker ang isang kahinaan sa pagpapagana ng pag-apruba ng token ng SwapXProxy sa pamamagitan ng pag-deploy ng isang mapanlinlang na address ng kontrata sa phishing.