Sebuah laporan baru oleh perusahaan keamanan blockchain Beosin mengungkapkan bahwa jumlah total aset kripto yang hilang akibat penipuan dan penarikan permadani lebih tinggi daripada jumlah yang dicuri dari proyek keuangan terdesentralisasi (DeFi) melalui eksploitasi dan serangan bulan lalu.

Beosin juga menemukan bahwa kerugian akibat eksploitasi pada bulan Mei turun 79% dibandingkan bulan April, yang menandakan penurunan berkelanjutan selama dua bulan berturut-turut.

Kerugian Dari Tarikan Permadani Melampaui Eksploitasi DeFi

Lebih dari $45 juta hilang karena penarikan permadani kripto pada bulan Mei karena enam insiden. Penipuan keluar terbesar adalah protokol peminjaman DeFi Fintoch – yang dicurigai sebagai skema Ponzi – yang hilang dengan dana pengguna sebesar 31,6 juta USDT ($31,6 juta) pada 24 Mei.

Pencurian terbesar kedua adalah pencurian sekitar $5,9 juta oleh Inferno Drainer, penyedia layanan penipuan multi-rantai, yang memengaruhi sekitar 5.000 korban. Pencurian besar lainnya dilakukan oleh pengembang bursa terdesentralisasi (DEX) Swaprum pada tanggal 19 Mei. Tim tersebut menguras $3 juta dalam bentuk token Ether (ETH) dari kumpulan likuiditas protokol.

Di sisi lain, eksploitasi DeFi mengakibatkan aset kripto yang dicuri mencapai $19,6 juta. Eksploitasi terbesar adalah serangan terhadap protokol likuiditas berbasis Arbitrum, Jimbos, yang membahayakan lebih dari 4.000 ETH senilai sekitar $7,5 juta. Mixer kripto berbasis Ethereum, Tornado Cash, juga diretas hingga sekitar $2 juta.

Protokol DeFi Deus Finance, yang telah menjadi korban banyak serangan, diretas lagi pada tanggal 5 Mei melalui kerentanan pembakaran publik pada stablecoin DEI (DEI). Penyerang mengeksploitasi kontrak token DEI pada jaringan BNB Smart Chain (BSC) dan Arbitrum dan membawa kabur lebih dari $6 juta.

Meningkatkan Kesadaran Anti Penipuan

Perusahaan keamanan blockchain juga mencatat bahwa insiden keamanan terkait dompet perangkat keras meningkat pada bulan Mei. Beosin memperingatkan terhadap jenis pencurian koin baru yang menggunakan perangkat pengisian daya bersama atau publik untuk menanamkan program jahat yang dapat mencuri kunci pribadi.

"Jumlah yang terlibat dalam Rug Pulls melebihi jumlah serangan bulan ini, dan cara-cara baru untuk mencuri koin seperti menggunakan isi ulang bersama untuk mencuri kunci pribadi juga muncul. Peretas dan penipu secara bertahap mengalihkan target serangan mereka dari berbagai pihak proyek ke pengguna biasa," kata Beosin.

Perusahaan tersebut mendesak pengguna untuk meningkatkan kewaspadaan terhadap penipuan, mempelajari beberapa metode untuk melindungi aset mereka, dan melakukan uji tuntas pada proyek sebelum berinvestasi di dalamnya. Penipuan keluar terbesar pada bulan Mei dilakukan oleh Fintoch, yang melarikan dana pengguna senilai $31,6 juta.

Postingan Kerugian Penarikan Karpet Kripto Melampaui Eksploitasi DeFi pada Bulan Mei: Laporan muncul pertama kali di CryptoPotato.