Hacker schürften im Mai $257M, aber $162M wurden eingefroren oder zurückgewonnen

Hacker haben ihre Aktivitäten im Mai intensiviert und bei mehreren hochkarätigen Angriffen insgesamt 257 Mio. USD gestohlen. Etwa 162 Mio. USD der gestohlenen Mittel wurden abgefangen, mit dem Potenzial, Inhaber zu erstatten. 

SlowMist zählte im Mai 15 große Hacking-Vorfälle mit einer Gesamtbeute von 257 Mio. USD. Der größte Hack des Monats war der Cetus Protocol DEX-Exploit, bei dem $230M aufgrund fehlerhafter Smart Contracts verloren gingen. 

Der Hack führte auch zu einer schnellen Abstimmung, um über 160 Mio. USD auf der SUI-Blockchain einzufrieren und die Mittel von den Hacker-Wallets zurückzufordern. Der SlowMist-Bericht zählte eine höhere Obergrenze für alle Exploits im Vergleich zu den Schätzungen von PeckShield von $244M für den vergangenen Monat.

Cork Protocol mehr $12M aufgrund fehlerhafter Validierung vom Benutzer bereitgestellter Daten, was es dem Hacker ermöglichte, fehlerhafte Preisgestaltung auszunutzen. 

Der drittgrößte Hack wurde kurzfristig hinzugefügt. Die taiwanische BitoPro-Börse gab Ausflüsse von $11.5M bei einem Multi-Chain-Hack mit laufenden Transaktionen zu. BitoPro kündigte die Hacks jedoch nicht sofort an und gab die Verluste erst zu, als ZachXBT die verdächtigen Transaktionen bemerkte. 

DPRK-Hacker beteiligen sich am Angriff auf retail und kleine Wallets  

Zwei kleinere Hacks betrafen Demex mit einem Verlust von 950.000 USD aufgrund von Oracle-Manipulation und Zunami Protocol mit einem Verlust von 500.000 USD durch einen noch unklaren Exploit. Laut SlowMist, waren Smart-Contract-Fehler die Hauptursache für Verluste in 95 % der Hacking-Fälle. 

Im vergangenen Monat wurden insgesamt sechs Social-Media-Konten kompromittiert, was zu Verlusten durch das Shillen von Meme-Token oder Social Engineering führte. Gehijackte X-Konten haben in letzter Zeit nachgelassen, sind aber immer noch ein Vektor, um potenzielle Ziele zu erreichen.

Individuelle Phishing-Betrügereien waren im vergangenen Monat ebenfalls aktiv. Insgesamt wurden 9,6 Mio. USD von 7.164 Opfern gestohlen. Laut SlowMist zielt die Lazarus-Gruppe nun auf Einzelpersonen mit großen Wallets ab und entwendete einem einzelnen Opfer bis zu 5,2 Mio. USD über Malware. 

Der Exploit zielte auf einen Händler mit einer bemerkenswerten Krypto-Wallet ab.

SlowMist gab eine Warnung an Händler heraus, die Krypto akzeptieren, um die Exposition ihrer Haupt-Wallets zu vermeiden. Die andere potenzielle Opferklasse sind Einzelkäufer, die mit On-Chain-Händlern interagieren. 

Marinade Finance führte zu SOL-Belohnungsverlusten

Obwohl nicht explizit ein Hack, war Marinade Finance im Mai ebenfalls eine Quelle für Verluste aufgrund von Protokollfehlern. Das Projekt ermöglichte es Validatoren, nur mit Staubmengen an SOL zu bieten, während sie unverhältnismäßige Belohnungen erhielten. 

Infolgedessen nahmen Validatoren mehr SOL auf, als sie einzahlten, was zu Verlusten für mSOL-Inhaber führte, die mit Marinade Finance stakeden. Marinade Finance ermöglichte es Validatoren, hoch für die Blockproduktion zu bieten, senkten dann ihr Gebot und zahlten nur Staub ein.

Trotzdem erlaubte Marinade Finance die Freigabe von Belohnungen für Sicherheit und Blockproduktion. Dies bedeutete, dass böswillige Validatoren mit minimalen Investitionen erhebliche passive Einkünfte generieren konnten.

Nach groben Schätzungen nahmen diese Validatoren bis zu 3,4 Mio. SOL auf, die erneut gestaked wurden und zusätzliche Belohnungen erhielten. Der Hauptgrund war, dass der Marinade-Finance-Code die niedrigen Bieter nicht wie versprochen entfernte. Der Exploit lief 126 Solana-Epochen, oder mehr als drei Monate, bevor das Potenzial für unfaire Gewinne bemerkt wurde.