Un rapport de la société de sécurité web3 CertiK a révélé que les utilisateurs de crypto ont perdu un total de 28 millions de dollars à cause d'un assortiment d'exploits, de piratages et d'escroqueries en janvier.
Selon le rapport, l'industrie a perdu environ 10.2 millions de dollars pour sortir des escroqueries et 762,000 XNUMX dollars supplémentaires pour des attaques de prêts flash.
26.9 millions de dollars ont été perdus dans des incidents majeurs
Le rapport montre que les attaquants ont ciblé les protocoles de finance décentralisée (DeFi) et les portefeuilles individuels, volant un total de 26.9 millions de dollars dans les incidents majeurs signalés depuis le début de l'année.
La plus grande victime a été le prêteur DeFi LendHub, qui perdu 5.4 millions de dollars dans un hack du 12 janvier.
Selon l'entreprise, des pirates ont exploité une vulnérabilité causée par un écart entre les prix de deux jetons IBSV, dont l'un avait remplacé l'autre sur la plateforme.
Incidents majeurs en janvier 2023. Source : CertiK
Le rapport CertiK a également indiqué que les pirates ont volé 3.53 millions de dollars d'une adresse de baleine GMX. Lors de l'incident, les attaquants ont pris le contrôle de plus de 80 2,600 jetons GMX et les ont ensuite échangés contre environ XNUMX XNUMX ETH avant de transférer les fonds sur le réseau Ethereum en utilisant les protocoles Hop et Across.
Luke Dashjir, développeur de Bitcoin Core, était une autre personne ciblée dans les attaques de janvier.
Le célèbre programmeur a perdu plus de 216 Bitcoins (BTC) le soir du Nouvel An à un pirate informatique qui aurait compromis la clé PGP (assez bonne confidentialité) de Dashjir. Selon les médias, le pirate a déplacé le BTC de Dashjir, évalué à environ 3.5 millions de dollars, vers une seule adresse en quatre transactions distinctes.
Plus de 700 XNUMX $ perdus à cause d'attaques de prêts flash
Le rapport CertiK a également répertorié les cinq principales attaques de prêts flash, qui ont entraîné la perte de près de 600,000 XNUMX $ d'actifs numériques.
Top 5 des attaques de prêt flash. Source : CertiK
La plus grande victime des attaques de prêts flash depuis le début de l'année (YTD) est le jeton BRA, qui, selon le rapport CertiK, a perdu 237,000 10 $. L'attaque s'est produite le XNUMX janvier, lorsqu'un attaquant a exploité une vulnérabilité causé par un défaut de logique dans le contrat intelligent BRA.
Parmi les autres plates-formes qui ont subi de telles attaques, citons la chaîne GDS, Roe Finance et Nereus Finance. Au total, le secteur de la cryptographie a perdu environ 762,000 XNUMX dollars à la suite d'attaques de prêts flash en janvier.
Les escroqueries à la sortie se multiplient
Les utilisateurs de crypto ont également perdu beaucoup d'argent à cause des escroqueries à la sortie. CertiK a déclaré que la perte totale attribuable aux escroqueries à la sortie au cours de l'année s'élevait jusqu'à présent à 10.22 millions de dollars.
Certains escrocs comprenaient FUT, Yield Robot, First Free Finance et PICC. Ensemble, les quatre faux projets ont volé plus de 6 millions de dollars de fonds d'investisseurs.
L'incident FUT a été la première escroquerie de sortie importante de 2023. Il s'est produit le 4 janvier et a entraîné une perte d'environ 2.58 millions de dollars attribuable au déployeur FUT.
De son côté, Yield Robot était une plate-forme DeFi qui aurait échangé plusieurs crypto-monnaies et jetons non fongibles (NFT), générant un retour sur investissement quotidien de 2 %.
Une revue du projet par le site Web de détection de crypto-escroquerie TBBOB a montré qu'il avait toutes les caractéristiques d'une arnaque. En effet, le rapport CertiK qui vient d'être publié indique que la plate-forme a gagné 2.1 millions de dollars de fonds d'utilisateurs.
Source : https://crypto.news/crypto-users-lost-28m-to-scammers-in-january/