Кількість криптозламів зросла до рекордно високого рівня у квітні, згідно з даними DeFi Llama.

"Квітень завершується як місяць з найбільшою кількістю зламів в історії криптоіндустрії, за кількістю інцидентів", — повідомила аналітична компанія на X разом із графіком.

Хоча загальна сума вкрадених коштів не є рекордною, загальна кількість експлойтів легко перевищила 20, що, схоже, сталося вперше, за даними DeFi Llama. На сьогоднішній день було щонайменше три місяці, коли втрати перевищували 1 мільярд доларів.

Одна криптокоментаторка, Стейсі Муур, опублікувала на X підрахунок 24 зламів станом на середу, в результаті яких було втрачено понад 600 мільйонів доларів.

Інцидент KelpDAO на 292 мільйони доларів, який отримав широке розголошення, став найбільшим поодиноким експлойтом у квітні та однією з найбільших поодиноких атак за всю історію. Цей експлойт викликав шок у DeFi після того, як спричинив занепокоєння щодо проблемних боргів у Aave, через що багато організацій зобов'язалися надати екстрені позики та пожертви.

Цифри розповідають одну історію, методи – іншу

Експлойт Drift Protocol 1 квітня, оцінений у понад 280 мільйонів доларів, посів друге місце за величиною.

Інший помітний квітневий експлойт стосувався Hyperbridge, який втратив 2,5 мільйона доларів після експлойту Token Gateway на протоколі Polkadot-native. Початкове вилучення приблизно 245 ETH відбулося приблизно через годину, після чого було підроблене міжмережеве повідомлення, яке обійшло перевірку Merkle Mountain Range proof.

Використавши цю лазівку, зловмисник зумів створити приблизно 1 мільярд з'єднаних токенів DOT, а потім продати їх.

Один криптоентузіаст на X, відповідаючи на допис DeFi Llama у четвер, спробував провести важливе розмежування щодо надзвичайної кількості експлойтів цього місяця. "Кількість інцидентів розповідає одну історію. Метод розповідає іншу", — сказав CuriousCrypto. "Drift і Kelp не були помилками в коді. Це були місяці соціальної інженерії проти людей з адміністративними ключами".

Drift Protocol заявив, що його експлойт, який спустошив біржу безстрокових контрактів на базі Solana, був частиною "структурованої розвідувальної операції", на підготовку якої пішло приблизно шість місяців.

З наближенням кінця квітня, схоже, стався ще один експлойт, що стосується адрес основної мережі Ethereum, за словами популярного ончейн-аналітика Wazz у п'ятницю.

"Сотні гаманців (багато з яких не були активними понад 7 років) щойно були спустошені однією й тією ж адресою в основній мережі ETH", — сказав Wazz. "Схоже, це новий активний експлойт, вартий уваги".