De acordo com um relatório da CertiK, ataques maliciosos drenaram US$ 313 milhões em DeFi no segundo trimestre de 2023. Isso representa uma queda de 58% em relação aos US$ 745 milhões roubados no mesmo período do ano anterior. A perda de dinheiro devido a golpes de saída, conhecidos como “rug pulls”, aumentou significativamente de abril a junho, enquanto as perdas devido a explorações de empréstimos flash e manipulação de oráculos diminuíram no mesmo período.
“À medida que o espaço cripto amadurece e se torna mais regulado, as maneiras como os atacantes o exploram também evoluem”, disse Hugh Brooks, diretor de operações de segurança da CertiK.
- Leia também: Poly Network sofre novo ataque
Detalhes dos ataques
O relatório lança luz sobre 212 incidentes de segurança distintos identificados pela CertiK no segundo trimestre de 2023, com uma perda média de cerca de US$ 1,5 milhão por incidente. Em abril, houve 75 incidentes resultando em uma perda total de aproximadamente US$ 103,8 milhões. Maio viu 63 incidentes e perdas de cerca de US$ 74,6 milhões, enquanto junho teve 74 incidentes com perdas totalizando aproximadamente US$ 135,2 milhões.
Diferentes blockchains sofreram graus variados de incidentes de segurança. A Arbitrum enfrentou perdas de cerca de US$ 14 milhões em 14 incidentes, enquanto a Avalanche encontrou apenas um incidente resultando em uma perda mínima de cerca de US$ 3.500. A BNB Chain viu mais de 100 incidentes com perdas de aproximadamente US$ 71 milhões, o Ethereum registrou cerca de 55 incidentes custando aos usuários cerca de US$ 66 milhões, e a Polygon enfrentou quatro incidentes resultando em aproximadamente US$ 2,4 milhões sendo roubados.
Impacto para o setor DeFi
A CertiK destacou uma tendência particular em seu relatório: o aumento nos golpes de saída. Foram documentados 98 golpes de saída durante o segundo trimestre, levando a uma perda de cerca de US$ 70 milhões para investidores desavisados, um salto dramático dos US$ 31 milhões perdidos através de golpes de saída no primeiro trimestre.
Os pesquisadores de segurança notaram um declínio nas explorações de empréstimos flash e manipulação de oráculos. Uma estratégia DeFi conhecida como empréstimos flash (flash loan) permite que os mutuários acessem uma quantidade significativa de fundos sem garantia, desde que seja reembolsado na mesma transação. No entanto, o apelo de não haver garantias neste tipo de empréstimos também é altamente atraente
