سرق القراصنة 257 مليون دولار في مايو، لكن 162 مليون دولار تم تجميدها أو استردادها

زاد القراصنة من أنشطتهم في مايو، وسرقوا ما مجموعه 257 مليون دولار في عدة هجمات بارزة. تم اعتراض حوالي 162 مليون دولار من الأموال المسروقة، مع إمكانية تعويض حامليها. 

عدت شركة SlowMist 15 حادثة اختراق كبرى في مايو، بإجمالي حصيلة قدره 257 مليون دولار. كان الاختراق الرئيسي للشهر هو بروتوكول Cetus استغلال المنصة اللامركزية (DEX)، وخسارة 230 مليون دولار بسبب عقود ذكية معيبة. 

أدى الاختراق أيضاً إلى تصويت سريع لتجميد أكثر من 160 مليون دولار على blockchain SUI، ثم استرداد الأموال من محافظ القراصنة. سجلت تقرير SlowMist مبلغاً أعلى نهاية لجميع الاستغلال، مقارنة بتقديرات PeckShield لـ 244 مليون دولار على مدار الشهر الماضي.

بروتوكول Cork خسرت 12 مليون دولار بسبب التحقق المعيب من البيانات التي يوفرها المستخدم، مما مكن القراصنة من الاستفادة من التسعير المعيب. 

أضيف ثالث أكبر اختراق في اللحظة الأخيرة. تبادل BitoPro التايواني اعترف بتدفقات خروج 11.5 مليون دولار في اختراق متعدد السلاسل، مع معاملات مستمرة. ومع ذلك، لم تعلن BitoPro عن الاختراقات على الفور، ولم تعترف بالخسائر إلا عندما لاحظ ZachXBT المعاملات المشبوهة. 

ينضم قراصنة كوريا الشمالية إلى الهجوم على retail والمحافظ الصغيرة  

شمل اختراقان أصغر Demex، بخسارة قدرها 950 ألف دولار بسبب التلاعب بالأوراكل، وبروتوكول Zunami، بخسارة 500 ألف دولار من استغلال لا يزال غير واضح. ووفقاً لـ SlowMist، كانت عيوب العقود الذكية السبب الرئيسي للخسائر في 95% من حالات الاختراق. 

على مدار الشهر الماضي، تم اختراق ما مجموعه ست حسابات على وسائل التواصل الاجتماعي، مما أدى إلى خسائر من الترويج لرموز الميم أو الهندسة الاجتماعية. تباطأت الحسابات المسروقة على X مؤخراً، لكنها لا تزال قناة للوصول إلى الأهداف المحتملة.

كانت عمليات الاحتيال الفردية نشطة أيضاً خلال الشهر الماضي. تم سرقة ما مجموعه 9.6 مليون دولار من 7,164 ضحية. ووفقاً لـ SlowMist، تستهدف مجموعة Lazarus الآن الأفراد ذوي المحافظ الكبيرة، سارقة ما يصل إلى 5.2 مليون دولار من ضحية واحدة عبر البرمجيات الخبيثة. 

استهدف الاستغلال تاجراً يمتلك محفلة عملات مشفرة بارزة.

أصدرت شركة SlowMist تحذيراً للتجار الذين يقبلون الدفع بالعملات المشفرة لتجنب تعريض محافظهم الرئيسية للخطر. والفئة الضحية المحتملة الأخرى هم مشترون بالتجزئة يتعاملون مع تجار على السلسلة (on-chain). 

أدت Marinade Finance إلى خسائر في مكافآت SOL

وعلى الرغم من أنها لم تكن اختراقاً صريحاً، إلا أن Marinade Finance كانت أيضاً مصدراً للخسائر في مايو، بسبب عيوب في البروتوكول. سمح المشروع للمصادقين (validators) بالمزايدة بمبالغ ضئيلة جداً من SOL بينما يحصلون على مكافآت غير متناسبة. 

ونتيجة لذلك، أخذ المصادقون كمية من SOL أكبر مما أودعوه، مما أدى إلى خسائر لحاملي mSOL الذين قاموا بتثبيته مع Marinade Finance. سمحت Marinade Finance للمصادقين بالمزايدة بشكل مرتفع لإنتاج الكتل، ثم خفضوا مزايدتهم والاكتفاء بإيداع مبالغ ضئيلة فقط.

وعلى الرغم من ذلك، سمحت Marinade Finance بإصدار المكافآت للأمن وإنتاج الكتل. وهذا يعني أن المصادقين الخبيثين يمكنهم تحقيق دخل سلبي كبير باستثمارات ضئيلة.

وبحسب التقديرات الأولية، أخذ هؤلاء المصادقون ما يصل إلى 3.4 مليون SOL، والتي تم إعادة تثبيتها مرة أخرى وحصلت على مكافآت إضافية. والسبب الرئيسي هو أن كود Marinade Finance لم يقم فعلياً بإزالة المزايدتين المنخفضتين كما وعد. الاستغلال استمر ذلك لمدة 126 حقبة من Solana، أو أكثر من ثلاثة أشهر، قبل أن يتم ملاحظة إمكانية تحقيق أرباح غير عادلة.