DefiRendimento, a plataforma DeFi de investimento e produção agrícola, rastreia projetos explorados em todo o ecossistema DeFi por meio de seu banco de dados REKT. Desde janeiro de 2022, rastreou mais de US$ 60 bilhões em fundos perdidos ou roubados em 1.195 eventos, incluindo o Terra Luna. Ronin, Nomad e a ponte Wormhole.
Cerca de US$ 2,4 bilhões foram recuperados durante o mesmo período, pouco menos de 5% da perda total. Até agosto, a maioria das explorações ocorria fora do ecossistema Ethereum. No entanto, como mostra o gráfico abaixo, desde o início de agosto, mais de 90% dos fundos perdidos aconteceram dentro da rede Ethereum.
Um impressionante valor de US$ 212.927.092 foi perdido em agosto, com a exploração da ponte Nomad representando US$ 190 milhões. Outras explorações incluíram o incidente da carteira Solana Slope, ZBExchange, Reaper Farm e Acala Swap. O golpe de saída mais proeminente em agosto totalizou US$ 3,5 milhões da Dragoma. Vários puxões de tapete de alto valor também foram de duas plataformas NFT, HeroCat e SudoRare.
Em setembro, houve uma redução de 18% nos fundos roubados ou perdidos, mas US$ 170 milhões ainda foram retirados do ecossistema DeFi por meio de explorações e hacks. o Truque de Wintermute compuseram a maior parte dos fundos perdidos em US$ 160 milhões. Mais US$ 977.550 foram perdidos por meio da mesma exploração de endereço de vaidade Profanity, que o DefiYield categorizou como um problema de “controle de acesso”.
Ao contrário de outros exploits, como o exploit Boy X Highspeed, que aproveitou problemas com o contrato inteligente do projeto, o exploit Wintermute/Profanity resultou de um gerenciamento de contas ruim.
Wintermute usou uma ferramenta defeituosa para gerar um endereço Ethereum vaidoso com segurança criptográfica reduzida, priorizando a otimização da taxa de gás em vez da segurança. A exploração Boy x Highspeed foi a segunda maior em setembro, com US$ 2.584.890.
Três ataques de empréstimo flash estiveram presentes nas 10 maiores explorações de setembro. New Free DAO, DAO Officials e Cauldron sofreram ataques de empréstimos instantâneos por US$ 2.001.622.
Muitas explorações viram fundos transferidos para o Tornado Cash, potencialmente manchando os fundos roubados ao interagir com o sancionado plataforma. No entanto, vários hacks mais significativos, incluindo Wintermute, viram os fundos permanecerem controlados pela carteira do hacker.
Até agora, em outubro, uma média de US$ 5,9 milhões por dia foi perdida em menos de uma semana. Se a tendência continuar, outubro quebraria a tendência de baixa.
A maior exploração em outubro foi o hack de contrato inteligente Transit Swap, que chegou a US$ 29 milhões. No entanto, US$ 18,9 milhões já foram recuperados, elevando o prejuízo líquido da DeFi em outubro para apenas US$ 10,1 milhões.
O gráfico abaixo acompanha a tendência de queda nas perdas de DeFi ao longo de 2022. Embora agosto e setembro tenham registrado perdas de nove dígitos, esses meses marcam dois dos mais baixos já registrados no ano.
