Gli attacchi informatici ai prestiti flash raggiungono minimi storici ad aprile

Dopo un anno di inattività, l'hacker di Hundred Finance, DeFi , che ha rubato 7,4 milioni di dollari, ha iniziato a trasferire criptovalute. L'importo totale che l' hacker nel suo Ethereum attualmente

L'hacker dormiente si riattiva

Il portafoglio dell'hacker che non molto tempo fa ha sottratto la liquidità del DEX Curve, pari a circa 800.000 dollari dai suoi risparmi, contiene attualmente un totale di 4,3 milioni di asset, tra cui una quantità significativa di criptovalute, come Dai.

Una delle monete detenute è avvolta in Ether, una moneta digitale. Poi ce n'è un'altra chiamata FRAX e, infine, Bitcoin. Il 15 aprile 2023, DeFiha dichiarato di essere stata attaccata su una rete di livello 2 esteemdi essere stata criticata per il suo ottimismo in materia di sicurezza.

Fonte: Etherscan.

Secondo il rapporto della società di sicurezza CertiK, l'attaccante ha alterato la conversione di valuta tra token ERC-20 e hTOKEN, che sembra essere il suo obiettivo principale. Con questo meccanismo, ha finito per uscire con più token in mano rispetto a quando è entrato.

Un attacco flash loan è un termine molto noto, il defi-verse. Questo tipo di vettore di attacco è generalmente un prestito non garantito di importo elevato, ottenuto da una piattaforma di prestito ed emesso da un mutuatario che non dispone di fondi sufficienti sulla stessa piattaforma o su prestiti garantiti.

L'hacker sfrutta gli asset per attuare il piano, sfruttando piattaforme crypto e DeFi collegate per manipolare i prezzi. Nell'attacco hacker a Hundred Finance, gli autori si appropriano di ingenti prestiti sulla base di tassi di cambio falsificati.

Tendenze degli attacchi ai prestiti flash

Nel 2022, aggressori e altri elementi distruttivi hanno attaccato la rete Gnosis Chain su Hundred Finance. Un attacco di reentrancy ha prosciugato il protocollo di 6 milioni di dollari di liquidità. Sebbene gli attacchi flash loan siano un fenomeno nuovo nel settore crypto, i dati mostrano che i casi sono diminuiti da aprile 2024.

Contrariamente alle statistiche pubblicate da uno dei principali report mondiali, i prestiti flash sono scesi a soli 129.000 dollari ad aprile. L'dent più grave del mese, un singolo evento, è costato circa 55.000 dollari per la riparazione. CertiK ha dichiarato che di recente, a causa degli attacchi ai prestiti flash, si è registrata una perdita record rispetto a febbraio 2022.

Tuttavia, a novembre si sono registrate perdite moderate a causa degli attacchi hacker nel settore delle criptovalute, rispetto ad aprile. Secondo PeckShield, la società di sicurezza della controparte, gli attacchi hacker sono stati l'unica causa di un guadagno di 60 milioni di dollari per l'azienda. L'entità delle perdite, pari a 360 milioni di dollari a febbraio e 187 milioni di dollari a marzo, si è ridotta di 305 milioni di dollari ad aprile rispetto ai mesi precedenti.