Gli hacker hanno sottratto 257M nel maggio, ma 162M sono stati congelati o recuperati

Gli hacker hanno intensificato la loro attività nel maggio, rubando un totale di 257M $ in diversi attacchi di alto profilo. Circa 162M $ dei fondi rubati sono stati intercettati, con la possibilità di rimborsare i titolari. 

SlowMist ha contato 15 principali incidenti di hacking a maggio, con un totale di $257M. Il principale attacco del mese è stato il Cetus Protocol exploit DEX, con una perdita di $230M dovuta a smart contract difettosi. 

L'attacco ha anche portato a un voto rapido per congelare oltre $160M sulla blockchain SUI, per poi recuperare i fondi dai wallet degli hacker. Il rapporto di SlowMist ha contato una somma massima più elevata per tutti gli exploit, rispetto alle stime di PeckShield di $244M per il mese scorso.

Cork Protocol perso $12M a causa di una convalida difettosa dei dati forniti dall'utente, che ha permesso all'hacker di sfruttare prezzi errati. 

Il terzo attacco più grande è stato aggiunto nell'ultimo momento. Il taiwanese scambio BitoPro ha ammesso uscite di $11.5M in un attacco multi-chain, con transazioni in corso. Tuttavia, BitoPro non ha annunciato immediatamente gli attacchi e ha ammesso le perdite solo quando ZachXBT ha notato le transazioni sospette. 

Gli hacker della RPC si uniscono all'attacco a retail e piccoli wallet  

Due attacchi più piccoli hanno coinvolto Demex, con una perdita di $950K dovuta a manipolazione dell'oracle, e Zunami Protocol, con una perdita di $500K da un exploit ancora non chiaro. Secondo SlowMist, le vulnerabilità degli smart contract sono state la causa principale delle perdite nel 95% dei casi di hacking. 

Per il mese scorso, un totale di sei account sui social media sono stati compromessi, portando a perdite dovute alla promozione di meme token o all'ingegneria sociale. Gli account X hijackati hanno rallentato negli ultimi tempi, ma rimangono un vettore per raggiungere potenziali bersagli.

Anche le singole truffe di phishing sono state attive nel mese scorso. Un totale di $9,6M è stato rubato a 7.164 vittime. Secondo SlowMist, il Lazarus Group sta ora prendendo di mira individui con grandi wallet, rubando fino a $5,2M da una singola vittima tramite malware. 

L'exploit ha preso di mira un merchant con un wallet crypto notevole.

SlowMist ha emesso un avvertimento ai merchant che accettano crypto per evitare l'esposizione dei loro wallet principali. L'altra classe di potenziali vittime sono gli acquirenti retail coinvolti con merchant on-chain. 

Marinade Finance ha portato a perdite di ricompense SOL

Sebbene non sia esplicitamente un hack, Marinade Finance è stata anche una fonte di perdite a maggio, a causa di vulnerabilità del protocollo. Il progetto consentiva ai validatori di fare offerte solo con quantità irrisorie di SOL mentre ricevevano ricompense sproporzionate. 

Di conseguenza, i validatori hanno preso più SOL di quanto depositato, portando a perdite per i detentori di mSOL che avevano fatto stake con Marinade Finance. Marinade Finance consentiva ai validatori di fare offerte alte per la produzione di blocchi, per poi ritirare l'offerta e depositare solo quantità irrisorie.

Nonostante ciò, Marinade Finance ha comunque consentito il rilascio di ricompense per sicurezza e produzione di blocchi. Ciò significava che i validatori malintenzionati potevano guadagnare un reddito passivo significativo con investimenti minimi.

Stime approssimative indicano che quei validatori hanno preso fino a 3,4M SOL, che sono stati nuovamente fatti stake e hanno ricevuto ulteriori ricompense. La ragione principale era che il codice di Marinade Finance non ha effettivamente rimosso i bidder più bassi come promesso. Il exploit è durato per 126 epoch di Solana, o più di tre mesi, prima che il potenziale di guadagni ingiusti fosse notato.