ハッカーは5月に257Mドルを抜き取りましたが、162Mドルが凍結または回収されました

ハッカーは5月に活動を活発化させ、複数の著名な攻撃で合計2億5,700万ドルを盗みました。盗まれた資金の約1億6,200万ドルが傍受され、保有者への補償の可能性が生じています。 

SlowMistは5月に15件の主要なハッキング事件をカウントし、合計2億5,700万ドルの被害を確認しました。今月の主要なハッキングは Cetus Protocol DEXの脆弱性により、欠陥のあるスマートコントラクトのために230Mドルが損失しました。 

このハッキングにより、SUIブロックチェーン上で1億6,000万ドル以上の資金を素早く凍結し、ハッカーのウォレットから資金を回収するための迅速な投票が行われました。SlowMistのレポートは、PeckShieldの推計 244Mドル と比較して、すべての脆弱性攻撃の合計額をより高い金額で計上しています。

Cork Protocol 失った 12Mドル ユーザーが提供したデータの検証に欠陥があったため、ハッカーが欠陥のある価格設定を利用することを可能にしました。 

3番目に大きなハッキングは直前に追加されました。台湾の BitoPro取引所 は、 11.5Mドル のマルチチェーンハッキングにおける流出を認めましたが、取引は継続中でした。しかし、BitoProはハッキングを直ちに発表せず、ZachXBTが不審な取引を指摘した際にのみ損失を認めています。 

北朝鮮のハッカーがretailおよび小規模ウォレットへの攻撃に加わりました  

2件の小規模なハッキングには、Oracle操作により95万ドルの損失を出したDemexと、まだ不明な脆弱性により50万ドルの損失を出したZunami Protocolが含まれていました。 SlowMistによると、スマートコントラクトの欠陥はハッキング事例の95％で損失の主な原因でした。 

過去1ヶ月間で、合計6つのソーシャルメディアアカウントが乗っ取られ、ミームトークンの宣伝やソーシャルエンジニアリングによる損失が発生しました。乗っ取られたX（旧Twitter）アカウントは最近減少傾向にありますが、依然として潜在的な標的に到達するためのベクターとなっています。

個人を対象としたフィッシング詐欺も過去1ヶ月間で活発でした。合計960万ドルが7,164人の被害者から盗まれました。SlowMistによると、ラザラスグループは現在、大規模なウォレットを持つ個人を対象としており、マルウェアを通じて単一の被害者から最大520万ドルを奪っています。 

この脆弱性は、著名な暗号通貨ウォレットを持つ商人を対象としていました。

SlowMistは、暗号通貨を受け入れる商人に対し、メインウォレットの露出を避けるよう警告を発しました。他の潜在的な被害者クラスは、オンチェーンの商人と関与する小売購入者です。 

Marinade FinanceによりSOL報酬の損失が発生

明示的なハッキングではありませんでしたが、Marinade Financeも5月の損失源となりました。これはプロトコルの欠陥によるものでした。このプロジェクトは、バリデーターがSOLの塵ほどの少量しか入札できない一方で、不均衡な報酬を受け取ることを可能にしました。 

その結果、バリデーターは預け入れた以上のSOLを取得し、Marinade FinanceでステーキングしていたmSOL保有者に損失をもたらしました。Marinade Financeはバリデーターにブロック生成のために高額を入札させることを許可しましたが、その後入札をドロップし、塵ほどの資金しか預け入れませんでした。

これにもかかわらず、Marinade Financeはセキュリティとブロック生成のために報酬の解放を許可し続けました。これにより、悪意のあるバリデーターは最小限の投資で大幅な不労所得を得ることができました。

大まかな推定によると、これらのバリデーターは最大340万SOLを取得し、再びステーキングして追加の報酬を受け取りました。主な理由は、Marinade Financeのコードが約束されたように低額入札者を削除しなかったことです。 エクスプロイト（脆弱性攻撃） これは126のSolanaエポック、つまり3ヶ月以上続いた後、不公平な利益の可能性があることが認識されるまで放置されました。