Взломы с использованием флеш-кредитов в апреле достигли рекордно низких уровней

После года бездействия хакер протокола DeFi Hundred Finance, похитивший 7,4 миллиона долларов США, начал переводить криптоактивы. Общая сумма, которую хакер хранит на своем кошельке Ethereum в данный момент, составляет около 4,3 миллиона долларов.

Спящий хакер оживает

Кошелек хакера, который недавно лишил ликвидность DEX Curve, выведя около 800 000 долларов из своих сбережений, в настоящее время содержит активы на общую сумму 4,3 миллиона долларов, включая значительное количество криптовалют, таких как Dai.

Одна из монет, которыми он владеет, — это обернутый Ether (wETH), цифровая монета. Затем следует другая монета под названием FRAX, и, наконец, Биткоин. DeFi 15 апреля 2023 года сообщил, что подвергся атаке на сети второго уровня (Layer-2), известной своим оптимистичным подходом к безопасности.

Источник: Etherscan.

Согласно отчету компании по безопасности CertiK, злоумышленник изменил курс конвертации между токенами ERC-20 и hTOKENS, что, по-видимому, было его основной целью. Используя этот механизм, они смогли выйти из системы с большим количеством токенов в руках, чем при входе.

Атака с использованием флеш-кредита — это хорошо известный термин в мире DeFi. Этот тип вектора атаки обычно представляет собой крупный необеспеченный заем, взятый у платформы кредитования, заимствователем, у которого недостаточно средств на той же платформе или в качестве залога.

Хакер использует активы в дальнейших схемах с подключенными крипто- и DeFi-платформами для манипулирования ценами. При взломе Hundred Finance злоумышленники берут огромные займы, основанные на фальсифицированном валютном курсе.

Тренды атак с использованием флеш-кредитов

В 2022 году хакеры и другие деструктивные элементы атаковали сеть Gnosis Chain на платформе Hundred Finance. Атака повторного входа (reentrancy) лишила протокол ликвидности на сумму 6 миллионов долларов. Хотя атаки с использованием флеш-кредитов являются новым явлением в криптопространстве, данные показывают, что количество таких случаев снизилось с апреля 2024 года.

В отличие от статистики, опубликованной одним из мировых отчетов, объем флеш-кредитов в апреле снизился всего до 129 тысяч долларов. Крупнейший инцидент месяца, единственное событие, обошелся в ремонт около 55 000 долларов. CertiK объявил, что совсем недавно был зафиксирован рекордно низкий объем потерь от атак с использованием флеш-кредитов по сравнению с февралем 2022 года.

Однако ноябрь понес умеренные убытки из-за крипто-взломов по сравнению с апрелем. По данным подразделения безопасности PeckShield, взломы в этом месяце стали единственной причиной, по которой компания потеряла 60 миллионов долларов. Масштаб потерь в размере 360 миллионов и 187 миллионов долларов в феврале и марте снизился на 305 миллионов долларов в апреле по сравнению с предыдущими месяцами.