لیست DeFiYield REKT نشان می دهد که 18٪ کاهش در وجوه DeFi از دست رفته در ماه سپتامبر به 170 میلیون دلار رسیده است.

DefiYield، پلت فرم سرمایه گذاری و کشاورزی بازده DeFi، پروژه های مورد بهره برداری را در سراسر اکوسیستم DeFi از طریق پایگاه داده REKT خود ردیابی می کند. از ژانویه 2022، بیش از 60 میلیارد دلار سرمایه از دست رفته یا سرقت شده را در 1,195 رویداد، از جمله Terra Luna، ردیابی کرده است. رونین، نوماد و پل کرمچاله.

تقریباً 2.4 میلیارد دلار در طول مدت مشابه بازیابی شده است که فقط کمتر از 5٪ از کل ضرر است. تا ماه آگوست، اکثر اکسپلویت ها خارج از اکوسیستم اتریوم اتفاق می افتاد. با این حال، همانطور که در نمودار زیر نشان داده شده است، از ابتدای ماه اوت، بیش از 90 درصد از وجوه از دست رفته در شبکه اتریوم اتفاق افتاده است.

رقم خیره کننده 212,927,092 دلار در ماه آگوست از دست رفت، با بهره برداری از پل Nomad 190 میلیون دلار. سایر اکسپلویت ها عبارتند از حادثه کیف پول Solana Slope، ZBExchange، Reaper Farm و Acala Swap. برجسته ترین کلاهبرداری خروج در ماه آگوست بالغ بر 3.5 میلیون دلار از Dragoma بود. چندین قالیچه با ارزش نیز از دو پلتفرم NFT، HeroCat و SudoRare بودند.

سپتامبر شاهد کاهش 18 درصدی سرمایه های سرقت شده یا گم شده بود، با این حال هنوز 170 میلیون دلار از طریق اکسپلویت ها و هک ها از اکوسیستم DeFi خارج شد. این هک Wintermute 160 میلیون دلار بیشتر وجوه از دست رفته را تشکیل می دهد. 977,550 دلار دیگر از طریق همان سوء استفاده از آدرس Vanity Profanity که DefiYield آن را به عنوان یک مشکل "کنترل دسترسی" طبقه بندی کرده است، از دست رفت.

برخلاف سایر اکسپلویت ها، مانند اکسپلویت Boy X Highspeed که از مشکلات قرارداد هوشمند پروژه بهره می برد، اکسپلویت Wintermute/Profanity ناشی از مدیریت ضعیف حساب است.

Wintermute از یک ابزار معیوب برای ایجاد یک آدرس اتریوم بیهوده با کاهش امنیت رمزنگاری استفاده کرد و بهینه سازی هزینه گاز را بر امنیت ترجیح داد. اکسپلویت Boy x Highspeed با 2,584,890 دلار دومین اکسپلویت بزرگ در ماه سپتامبر بود.

سه حمله وام فلش در 10 اکسپلویت برتر سپتامبر وجود داشت. New Free DAO، DAO Officials و Cauldron همگی از حملات وام فلش به مبلغ 2,001,622 دلار رنج بردند.

بسیاری از اکسپلویت ها، وجوهی را به تورنادو کش منتقل کردند، که به طور بالقوه وجوه دزدیده شده را از طریق تعامل با تحریم شده سکو. با این حال، چندین هک مهم دیگر، از جمله Wintermute، دیدند که وجوه توسط کیف پول هکر کنترل می شود.

تاکنون در ماه اکتبر، به طور متوسط ​​5.9 میلیون دلار در روز در کمتر از یک هفته از دست رفته است. اگر این روند ادامه یابد، اکتبر روند نزولی را خواهد شکست.

بزرگترین سوء استفاده در ماه اکتبر هک قرارداد هوشمند Transit Swap بود که به 29 میلیون دلار رسید. با این حال، 18.9 میلیون دلار در حال حاضر بازیابی شده است، که ضرر خالص DeFi در ماه اکتبر را به تنها 10.1 میلیون دلار رساند.

نمودار زیر روند نزولی زیان های DeFi را در طول سال 2022 دنبال می کند. در حالی که هر دو ماه اوت و سپتامبر شاهد زیان XNUMX رقمی بودند، این ماه ها دو مورد از کمترین میزان را در سال ثبت کردند.