143 DeFi взлома за 3 года (2020-2023)

Проанализировали тут все анонсированные взломы на rekt(.)news и вот какая статистика получилась за последние 3 года:

- 143 взлома со времен bzx и DAO Maker в феврале-марте 2020
- 16 типов взломов, которые достаточно логично группируются в 5 блоков

1) Откровенное воровство
- доказанные случаи кражи или команда обрывает связь и пропадает с радаров (3-4 случая)

2) Человеческие ошибки
- скомпроментированные приватные ключи
- эксплуатация infinite approvals кошельков
- re-entry атаки

3) Плохой код
- взломы смарт-контрактов
- взлом и неограниченный минт токенов проектов
- взломы кросс-чейн мостов
- взломы фронтэндов и DNS

4) Плохая архитектура продукта - слабая экспертиза в традиционных финансах и тп

- кража из пулов ликвидности (impermanent losses, и тп)
- атаки поддельными токенами
- flash loan атаки
- атаки на оракулов
- атаки через голосовые токены - Venus, Compound (overcompensation)

5) Плохое управление деньгами самими клиентами

- ликвидации - как следствие рыночных колебаний
- атаки на залоги и позиции с кредитными плечами
- панические изъятие или продажи токенов - часто как результат неизбежного краха пирамид (Luna) или рыночных манипуляций крупных игроков (Аламеда и тп)

#defi #hacks