Los hackers desviaron $257M en mayo, pero $162M fueron congelados o recuperados

Los hackers intensificaron su actividad en mayo, robando un total de $257M en varios ataques de alto perfil. Aproximadamente $162M de los fondos robados fueron interceptados, con el potencial de reembolsar a los titulares. 

SlowMist contó 15 incidentes principales de hacking en mayo, con un botín total de $257M. El hackeo más importante del mes fue el Cetus Protocol exploit de DEX, que causó una pérdida de $230M debido a contratos inteligentes defectuosos. 

El hackeo también llevó a una votación rápida para congelar más de $160M en la blockchain de SUI, y luego recuperar los fondos de las billeteras de los hackers. El informe de SlowMist contó una suma máxima más alta para todos los exploits, en comparación con las estimaciones de PeckShield de $244M durante el mes pasado.

Cork Protocol perdió $12M debido a la validación defectuosa de los datos proporcionados por el usuario, lo que permitió al hacker aprovechar una valoración incorrecta. 

El tercer hackeo más grande se añadió en el último momento. El intercambio taiwanés BitoPro admitió salidas de $11.5M en un hackeo multi-cadena, con transacciones en curso. Sin embargo, BitoPro no anunció los hackeos inmediatamente, y solo admitió las pérdidas cuando ZachXBT señaló las transacciones sospechosas. 

Los hackers de la RPDC se unen al ataque a retail y billeteras pequeñas  

Dos hackeos menores involucraron a Demex, con una pérdida de $950K debido a la manipulación de oráculos, y Zunami Protocol, con una pérdida de $500K por un exploit aún poco claro. Según SlowMist, los defectos en los contratos inteligentes fueron la causa principal de las pérdidas en el 95% de los casos de hacking. 

Durante el mes pasado, un total de seis cuentas de redes sociales fueron comprometidas, lo que llevó a pérdidas por la promoción de tokens meme o ingeniería social. Las cuentas de X secuestradas han disminuido recientemente, pero siguen siendo un vector para alcanzar a los objetivos potenciales.

Los estafas de phishing individuales también estuvieron activas el mes pasado. Se robaron un total de $9.6M a 7,164 víctimas. Según SlowMist, el Grupo Lazarus ahora está apuntando a individuos con billeteras grandes, robando hasta $5.2M a una sola víctima a través de malware. 

El exploit apuntó a un comerciante con una billetera de criptomonedas notable.

SlowMist emitió una advertencia a los comerciantes que aceptan criptomonedas para evitar la exposición de sus billeteras principales. La otra clase de víctimas potenciales son los compradores minoristas involucrados con comerciantes en cadena. 

Marinade Finance provocó pérdidas de recompensas en SOL

Aunque no fue explícitamente un hackeo, Marinade Finance también fue una fuente de pérdidas en mayo, debido a defectos en el protocolo. El proyecto permitía a los validadores pujar solo con cantidades residuales de SOL mientras recibían recompensas desproporcionadas. 

Como resultado, los validadores tomaron más SOL del que depositaron, lo que llevó a pérdidas para los titulares de mSOL que hicieron staking con Marinade Finance. Marinade Finance permitía a los validadores pujar alto por la producción de bloques, pero luego reducían su puja y solo depositaban cantidades residuales.

A pesar de esto, Marinade Finance aún permitía la liberación de recompensas por seguridad y producción de bloques. Esto significaba que los validadores maliciosos podían obtener ingresos pasivos significativos con inversiones mínimas.

Según estimaciones aproximadas, esos validadores tomaron hasta 3.4M SOL, que nuevamente fueron puestos en staking y recibieron recompensas adicionales. La razón principal fue que el código de Marinade Finance de hecho no eliminaba a los postores bajos como prometido. El explotar duró 126 épocas de Solana, o más de tres meses, antes de que se notara el potencial de ganancias injustas.