Анализа на отпечаток: Над 600 проекти добија REKT во 2021 година, изгубени 2.2 милијарди долари | Годишен извештај 2021 година

Во светот на крипто, постојат 4 главни начини на кои можете да добиете REKT („да доживеете значителна финансиска загуба поради засенчени малверзации“ - во крипто термини.) 

• An излез измама е проект кој едноставно исчезнува со парите на инвеститорите за време или по објавувањето во живо.
• A honeypot ги мами инвеститорите во ранливи договори кои содржат скриени стапици кои ги заклучуваат нивните средства 
• An искористат нападне ги користи предностите на пропустите во апликациите, мрежите и оперативните системи.
• A напад со блиц заем вклучува земање флеш заем (форма на необезбедено кредитирање) од протокол за заеми и манипулирање на пазарот во ваша корист.

Според Footprint Analytics, преку 600 проекти добија REKT во 2021 година. Една третина од нив беа забележани да наидат на загуба на фондови, акумулирана во износ од 2.2 милијарди американски долари. 

Во споредба со 2020 година, беа хакирани уште 450 проекти, што предизвика губење на 10 пати повеќе средства. Гледајќи ги податоците, еве ги наодите. 

Наоѓање 1: Измамите за излез и Honeypots беа најпопуларните крипто измами

Излезните измами и „honeypots“ сочинуваат 50% и 30% од сите измами во 2021 година, соодветно. Во однос на претходната година, процентот на саксии е зголемен за 16%.

Повеќето измами за излез се случија помеѓу август и септември, најмногу на BSC и Polygon.

Што се однесува до саксиите, септември беше најтешкиот месец, особено на BSC, со речиси 70% од овој вид измами.

Наод 2: BSC сочинуваше 53% од REKT нападите

Во споредба со претходната година, бројот на напади на BSC се зголеми од 9 на 319. Polygon, нов блокчејн во 2021 година, исто така, доби 12% од товарот.

Излезните измами и honeypots беа двата главни типа на напади врз BSC. Вреди да се напомене дека првиот имаше огромна експлозија во август, најверојатно поради брзиот раст на бројот на проекти на BSC и акумулираните средства за овие проекти. Ова ќе биде објаснето подоцна во статијата. 

Наод 3: 67% од сите изгубени средства се случиле на Ethereum

Иако повеќето напади се случија на BSC, повеќе средства беа изгубени на Ethereum, главно преку напади со експлоат и флеш заем. Изгубената сума на пари порасна за 500% во споредба со 2020 година.

Еве го списокот на напади од изгубени средства: 

Од горенаведените напади, 50% од нив изгубиле 10 $ до 1 милион долари, а други 35% биле помеѓу 1 и 50 милиони долари.

Поли Нетворк беше најголемата жртва од сите, губејќи 602 милиони долари предизвикани од експлоатација во август. Најголемата жртва на флеш заем беше Cream Finance, каде беа изгубени 130 милиони долари. 

Зошто измамите и нападите напредуваа во 2021 година? 

Една од причините за зголемениот број на напади доаѓа од брзиот раст на блокчејн DApps. Сегашниот број на протоколи DeFi достигна 977 низ 86 синџири. 

Друга причина е тоа што сè повеќе хакери забележаа зголемување на ТВЛ на крипто и блокчејн проекти.  

Зошто BSC виде најмногу напади? 

Повеќето проекти на BSC, ланец од Layer 2 на Ethereum, се изградени со едноставно форсирање на протоколите на Ethereum. Многу од нив имаат малку иновации, долгорочни развојни планови или разбирање на основната логика зад кодот. 

Овие фактори ги прават проектите ранливи на хакери, кои лесно можат да откријат дупки во протоколот. Откако TVL акумулирани на слични проекти ќе порасне доволно голем, време е тие да извршат напади. 

Понатаму, ниските давачки за гас на BSC го прават извршувањето на нападите многу поизводливо.

Размислувања да не се добие REKT

Во 2021 година, сè повеќе луѓе влегуваа во светот на крипто. 

Некои купија неколку токени, други инвестираа во проекти на DeFi, а други сè уште купија NFT, па дури и се преселија во соседството на познати личности во метаверс. Широкото усвојување на оваа технологија повлекува повеќе хакирање, измами и напади. 

Затоа, развивачите на DeFi треба повеќе да се фокусираат на свесноста за безбедноста, како што е спроведување на логички проверки на кодот за да се отфрлат можните пропусти и да побараат помош од професионални тимови за ревизија.

Инвеститорите ќе треба да вршат повеќе длабинска анализа бидејќи просперитетната блокчејн индустрија привлекува повеќе лоши актери. Ако штотуку почнувате, внимавајте на:

• Проекти со луди стимулации.
• Сомнителни врски во групни разговори, директни пораки од странци или резултати од пребарувачот. Никогаш не го испраќајте вашиот приватен клуч или семе - ова е најважното правило за да се заштитите од напади на фишинг. 
• Airdrops кои тврдат дека ви даваат астрономски приноси за вашите токени.

Единствениот начин да не добиете РЕКТ е да останете смирени и да размислувате јасно.

Придобивки за CryptoSlate Reader

Од 11 до 25 јануари 2022 година, кликнете на оваа хиперврска на CryptoSlate за да добиете бесплатна 7-дневна проба на Footprint Analytics! Само нови корисници!

Датум и автор: 13 јануари 2022 година, [email protected]

 Извор на податоци:  Преглед на РЕКТ во 2021 година  

Оваа статија е дел од нашата серија „Година во преглед“.

Што е аналитика на отпечаток?

Footprint Analytics е сè-во-едно платформа за анализа за визуелизирање на податоци од блокчејн и откривање увиди. Ги чисти и интегрира податоците во синџирот, така што корисниците на кое било ниво на искуство можат брзо да започнат со истражување на токени, проекти и протоколи. Со преку илјада шаблони на контролната табла плус интерфејс за влечење и спуштање, секој може да изгради свои приспособени графикони за неколку минути. Откријте податоци од блокчејн и инвестирајте попаметно со Footprint.