Атаки с мгновенными займами вывели из DeFi $1,211 млрд за четыре года
Исследование выявило 72 атаки с flash loans среди 254 успешных атак на DeFi в период с февраля 2020 года по июль 2024 года
Один основной источник · Как мы проверяем новости
Что произошло
Профессор Tim Hall из University of Winchester и Remo Stieger, бывший партнер швейцарской компании SyntiFi, изучили атаки на DeFi в период с февраля 2020 года по июль 2024 года. За это время 254 успешные атаки привели к потерям в $6,568 млрд.
На атаки с мгновенными займами пришлось $1,211 млрд, или 18,44% общего ущерба. Такие займы позволяют получить активы из пула ликвидности без залога при условии возврата средств в рамках той же транзакции блокчейна.
Детали исследования
Более 80% потерь пришлось на Ethereum. Отдельные атаки наносили ущерб от $80 000 до $197 млн, а атаки с хищением $10 млн и более составили свыше 88% всех потерь.
Исследователи разделили 14 типов атак на две основные группы: манипуляции ценовыми источниками и эксплуатацию ошибок во внутренней логике протоколов. Атаки на логику встречались реже, но в среднем приводили к большим потерям.
Доля потерь от атак на логику выросла с 28% в период с февраля 2020 года по январь 2022 года до 55% с февраля 2022 года по июль 2024 года.
Четыре типа атак обеспечили более 81% потерь: атаки на ценовые оракулы, эксплуатация логики функции пожертвования, атаки повторного входа и одна атака на управление, которая привела к ущербу в $181 млн.
Почему это важно
Авторы исследования описали динамику атак как чередование фаз роста и консолидации. По их оценке, после атак платформы усиливали безопасность, а злоумышленники находили новые уязвимости.
Представитель неназванной платформы, пережившей крупную атаку с мгновенным займом, рассказал, что использованная ошибка прошла внутреннюю проверку и проверки нескольких аудиторов, а в блокчейне оставалась незамеченной более года.
Контекст
Представитель платформы разделил злоумышленников на отдельных исследователей-любителей и профессиональные группы, связанные с государствами или организованной преступностью, упомянув North Korea.
При этом, по его оценке с точки зрения безопасности блокчейна, атаки профессиональных групп не являются особенно продвинутыми.
Источники
Один основной источник. Как мы проверяем новости
