Hackers desviaram $257M em maio, mas $162M foram congelados ou recuperados

Os hackers intensificaram suas atividades em maio, roubando um total de US$ 257 milhões em vários ataques de alto perfil. Cerca de US$ 162 milhões dos fundos roubados foram interceptados, com o potencial de reembolsar os detentores. 

A SlowMist contou 15 grandes incidentes de hacking em maio, com um total de US$ 257 milhões. O principal hack do mês foi o Cetus Protocol exploit de DEX, causando uma perda de US$ 230 milhões devido a contratos inteligentes com falhas. 

O hack também levou a uma votação rápida para congelar mais de US$ 160 milhões na blockchain SUI, e depois recuperar os fundos das carteiras dos hackers. O relatório da SlowMist contou uma soma final mais alta para todos os exploits, em comparação com as estimativas da PeckShield de US$ 244M para o último mês.

Cork Protocol perdeu US$ 12M devido à validação defeituosa dos dados fornecidos pelo usuário, permitindo que o hacker explorasse preços incorretos. 

O terceiro maior hack foi adicionado no último momento. A BitoPro exchange admitiu saídas de US$ 11.5M em um hack multi-chain, com transações em andamento. No entanto, a BitoPro não anunciou os hacks imediatamente e só admitiu as perdas quando o ZachXBT notou as transações suspeitas. 

Hackers da RPC da Coreia do Norte se juntam ao ataque avarejo e pequenas carteiras  

Dois hacks menores envolveram a Demex, com uma perda de US$ 950 mil devido à manipulação de oráculos, e a Zunami Protocol, perdendo US$ 500 mil devido a um exploit ainda não totalmente esclarecido. De acordo com a SlowMist, falhas nos contratos inteligentes foram a principal causa das perdas em 95% dos casos de hacking. 

Durante o último mês, um total de seis contas de mídia social foram comprometidas, levando a perdas devido à promoção de tokens meme ou engenharia social. As contas X sequestradas diminuíram recentemente, mas ainda são um vetor para alcançar potenciais alvos.

Golpes de phishing individuais também estiveram ativos no último mês. Um total de US$ 9,6 milhões foi roubado de 7.164 vítimas. De acordo com a SlowMist, o Grupo Lazarus agora está mirando indivíduos com grandes carteiras, roubando até US$ 5,2 milhões de uma única vítima por meio de malware. 

O exploit visava um comerciante com uma carteira de criptomoedas notável.

A SlowMist emitiu um aviso aos comerciantes que aceitam criptomoedas para evitar a exposição de suas carteiras principais. A outra classe potencial de vítimas são os compradores de varejo envolvidos com comerciantes on-chain. 

Marinade Finance levou a perdas de recompensas em SOL

Embora não seja explicitamente um hack, a Marinade Finance também foi uma fonte de perdas em maio, devido a falhas no protocolo. O projeto permitia que validadores apenas ladassem com quantias insignificantes de SOL enquanto recebiam recompensas desproporcionais. 

Como resultado, os validadores pegaram mais SOL do que depositaram, levando a perdas para os detentores de mSOL que fizeram staking com a Marinade Finance. A Marinade Finance permitia que os validadores ladassem alto pela produção de blocos, mas depois reduziam sua oferta e depositavam apenas quantias insignificantes.

Apesar disso, a Marinade Finance ainda permitia o lançamento de recompensas para segurança e produção de blocos. Isso significava que validadores maliciosos podiam ganhar renda passiva significativa com investimentos mínimos.

Com base em estimativas grosseiras, esses validadores pegaram até 3,4 milhões de SOL, que foram novamente colocados em staking e receberam recompensas adicionais. A principal razão foi que o código da Marinade Finance, na verdade, não removeu os lances baixos como prometido. O exploit durou por 126 épocas da Solana, ou mais de três meses, antes que o potencial de ganhos injustos fosse notado.