Un nouveau rapport de la société de sécurité blockchain Beosin a révélé que le montant total des actifs cryptographiques perdus à cause d'escroqueries de sortie et de tirages au sort était supérieur au montant volé aux projets de finance décentralisée (DeFi) par le biais d'exploits et d'attaques le mois dernier.
Beosin a également découvert que les pertes dues aux exploits de mai avaient diminué de 79 % par rapport à avril, signalant un déclin continu pendant deux mois consécutifs.
Les pertes dues aux Rug Pulls dépassent celles des exploits DeFi
Plus de 45 millions de dollars ont été perdus en raison de six incidents de retrait de crypto-monnaies en mai. La plus grande escroquerie de sortie a été celle du protocole de prêt DeFi Fintoch – soupçonné d’être une escroquerie de Ponzi – qui a disparu avec 31,6 millions USDT (31,6 millions de dollars) de fonds d’utilisateurs le 24 mai.
Le deuxième plus gros vol de cryptomonnaies a été le vol d’environ 5,9 millions de dollars par Inferno Drainer, un fournisseur de services d’escroquerie multi-chaînes, qui a touché environ 5 000 victimes. Un autre vol notable a été exécuté par les développeurs de l’échange décentralisé (DEX) Swaprum le 19 mai. L’équipe a drainé 3 millions de dollars en jetons Ether (ETH) des pools de liquidités du protocole.
D'autre part, les exploits DeFi ont représenté 19,6 millions de dollars de crypto-actifs volés. L'exploit le plus important a été l'attaque contre le protocole de liquidité Jimbos basé sur Arbitrum, qui a compromis plus de 4 000 ETH d'une valeur d'environ 7,5 millions de dollars. Le mixeur de crypto-monnaies Tornado Cash basé sur Ethereum a également été piraté pour environ 2 millions de dollars.
Le protocole DeFi Deus Finance, victime de nombreuses attaques, a de nouveau été piraté le 5 mai via une vulnérabilité de burn public sur son stablecoin DEI (DEI). L'attaquant a exploité les contrats de tokens DEI sur le réseau BNB Smart Chain (BSC) et Arbitrum et a dérobé plus de 6 millions de dollars.
Sensibilisation à la lutte contre la fraude
L'entreprise de sécurité blockchain a également noté que les incidents de sécurité liés aux portefeuilles matériels ont augmenté en mai. Beosin a mis en garde contre un nouveau type de vol de pièces de monnaie utilisant des dispositifs de charge partagés ou publics pour implanter des programmes malveillants susceptibles de voler des clés privées.
« Le montant des attaques Rug Pulls a dépassé celui des attaques de ce mois-ci, et de nouvelles façons de voler des pièces, comme l'utilisation de piles rechargeables partagées pour voler des clés privées, sont également apparues. Les pirates et les escrocs déplacent progressivement la cible de leurs attaques des différents acteurs du projet vers les utilisateurs ordinaires », a déclaré Beosin.
L’entreprise a exhorté les utilisateurs à se sensibiliser à la lutte contre la fraude, à apprendre plusieurs méthodes pour protéger leurs actifs et à effectuer une vérification préalable des projets avant d’y investir. La plus grande escroquerie de sortie en mai a été exécutée par Fintoch, qui a dérobé des fonds d’utilisateurs d’une valeur de 31,6 millions de dollars.
Les pertes liées au Crypto Rug Pull ont dépassé les exploits de la DeFi en mai : le rapport est apparu en premier sur CryptoPotato.