Les pirates ont détourné 257M $ en mai, mais 162M $ ont été gelés ou récupérés

Les pirates ont intensifié leurs activités en mai, volant au total 257 M$ dans plusieurs attaques à grand retentissement. Environ 162 M$ des fonds volés ont été interceptés, avec le potentiel de rembourser les détenteurs. 

SlowMist a comptabilisé 15 incidents majeurs de piratage en mai, pour un total de 257 M$. Le piratage majeur du mois a été l' Cetus Protocol exploit DEX, entraînant une perte de 230M $ en raison de contrats intelligents défectueux. 

Le piratage a également conduit à un vote rapide pour geler plus de 160 M$ sur la blockchain SUI, puis à récupérer les fonds des portefeuilles des pirates. Le rapport de SlowMist a comptabilisé un montant total plus élevé pour tous les exploits, par rapport aux estimations de PeckShield de 244 M$ pour le mois passé.

Cork Protocol perdu 12 M$ en raison d'une validation défectueuse des données fournies par l'utilisateur, permettant au pirate d'exploiter des prix erronés. 

Le troisième plus grand piratage a été ajouté à la dernière minute. Le bourse BitoPro taïwanaise a admis des sorties de 11.5 M$ dans un piratage multi-chaînes, avec des transactions en cours. Cependant, BitoPro n'a pas annoncé les piratages immédiatement et n'a reconnu les pertes que lorsque ZachXBT a signalé les transactions suspectes. 

Les pirates de RPDC rejoignent l'attaque sur retail et les petits portefeuilles  

Deux petits piratages impliquaient Demex, avec une perte de 950 K$ due à la manipulation d'oracles, et Zunami Protocol, perdant 500 K$ en raison d'un exploit encore flou. Selon SlowMist, les failles des contrats intelligents étaient la cause principale des pertes dans 95 % des cas de piratage. 

Au cours du mois passé, un total de six comptes de réseaux sociaux ont été compromis, entraînant des pertes dues au promotion de jetons mèmes ou à l'ingénierie sociale. Les comptes X piratés se sont ralentis récemment, mais restent un vecteur pour atteindre des cibles potentielles.

Les escroqueries de phishing individuelles étaient également actives au cours du mois passé. Un total de 9,6 M$ a été volé à 7 164 victimes. Selon SlowMist, le groupe Lazarus cible désormais les particuliers avec de grands portefeuilles, volant jusqu'à 5,2 M$ à une seule victime via des logiciels malveillants. 

L'exploit visait un commerçant disposant d'un portefeuille crypto notable.

SlowMist a émis un avertissement aux commerçants acceptant les cryptomonnaies pour éviter l'exposition de leurs portefeuilles principaux. L'autre catégorie de victimes potentielles sont les acheteurs de détail impliqués avec les commerçants sur chaîne. 

Marinade Finance a entraîné des pertes de récompenses SOL

Bien qu'il ne s'agisse pas explicitement d'un piratage, Marinade Finance a également été une source de pertes en mai en raison de failles du protocole. Le projet permettait aux validateurs de n'enchérir qu'avec des quantités infimes de SOL tout en recevant des récompenses disproportionnées. 

En conséquence, les validateurs ont pris plus de SOL qu'ils n'ont déposé, entraînant des pertes pour les détenteurs de mSOL qui avaient mis en staking avec Marinade Finance. Marinade Finance permettait aux validateurs d'enchérir haut pour la production de blocs, puis de baisser leur enchère et de ne déposer que des quantités infimes.

Malgré cela, Marinade Finance a toujours permis la distribution des récompenses pour la sécurité et la production de blocs. Cela signifiait que les validateurs malveillants pouvaient obtenir un revenu passif significatif avec des investissements minimaux.

Selon des estimations approximatives, ces validateurs ont pris jusqu'à 3,4 M SOL, qui ont été à nouveau mis en staking et ont reçu des récompenses supplémentaires. La raison principale était que le code de Marinade Finance n'a en fait pas supprimé les enchérisseurs faibles comme promis. Le exploitation a duré 126 epochs Solana, soit plus de trois mois, avant que le potentiel de gains injustes ne soit remarqué.