Хакеры похитили $257M в мае, но $162M было заморожено или возвращено

Хакеры усилили свою активность в мае, украв в общей сложности $257 млн в нескольких громких атаках. Около $162 млн украденных средств были перехвачены, что дает возможность возместить убытки держателям. 

SlowMist зафиксировала 15 крупных инцидентов взлома в мае с общей суммой похищенного в $257 млн. Главным взломом месяца стал Cetus Protocol эксплойт DEX, приведший к потере $230M из-за уязвимостей в смарт-контрактах. 

Взлом также привел к быстрому голосованию о заморозке более $160 млн в блокчейне SUI, а затем к возврату средств с кошельков хакеров. В отчете SlowMist указана более высокая общая сумма всех эксплойтов по сравнению с оценками PeckShield в $244M за последний месяц.

Cork Protocol потеряла $12M из-за уязвимости в проверке данных, предоставленных пользователем, что позволило хакеру использовать ошибочное ценообразование. 

Третий по величине взлом был добавлен в последний момент. Тайваньская биржа BitoPro признала отток $11.5M в ходе многоцепочечного взлома, сопровождавшегося продолжающимися транзакциями. Однако BitoPro не объявила о взломах немедленно и признала убытки только после того, как ZachXBT отметил подозрительные транзакции. 

Хакеры из КНДР присоединились к атаке на розничных и небольшие кошельки  

Два меньших взлома затронули Demex с убытком в $950 тыс. из-за манипуляций с оракулами, и Zunami Protocol с потерей $500 тыс. из-за все еще неясного эксплойта. Согласно SlowMist, уязвимости смарт-контрактов стали основной причиной потерь в 95% случаев взлома. 

За последний месяц было скомпрометировано в общей сложности шесть аккаунтов в социальных сетях, что привело к потерям от раскрутки мем-токенов или социальной инженерии. В последнее время взломанные аккаунты в X замедлили свою активность, но все еще остаются вектором для достижения потенциальных целей.

Индивидуальные фишинговые мошенничества также были активны в прошлом месяце. Всего было украдено $9,6 млн у 7 164 жертв. По данным SlowMist, группа Lazarus теперь нацелена на физических лиц с крупными кошельками, похищая до $5,2 млн у одной жертвы через вредоносное ПО. 

Эксплойт нацелился на торговца с заметным крипто-кошельком.

SlowMist выпустила предупреждение для торговцев, принимающих криптовалюту, чтобы избежать раскрытия информации о их основных кошельках. Другим потенциальным классом жертв являются розничные покупатели, взаимодействующие с ончейн-торговцами. 

Marinade Finance привела к потерям вознаграждений SOL

Хотя это не был явный взлом, Marinade Finance также стала источником потерь в мае из-за уязвимостей протокола. Проект позволял валидаторам делать ставки только с микроскопическими количествами SOL, получая при этом непропорционально высокие вознаграждения. 

В результате валидаторы брали больше SOL, чем вносили, что привело к потерям для держателей mSOL, которые стейкали через Marinade Finance. Marinade Finance позволяла валидаторам делать высокие ставки за производство блоков, а затем снижать свои ставки и вносить только микроскопические суммы.

Несмотря на это, Marinade Finance все равно позволяла выпускать вознаграждения за безопасность и производство блоков. Это означало, что злонамеренные валидаторы могли получать значительный пассивный доход при минимальных инвестициях.

По грубым оценкам, эти валидаторы забрали до 3,4 млн SOL, которые снова были стейканы и получили дополнительные вознаграждения. Главная причина заключалась в том, что код Marinade Finance на самом деле не удалял низкие ставки, как обещалось. Это эксплойт продолжалось 126 эпох Solana, или более трех месяцев, прежде чем была замечена возможность несправедливой выгоды.