ФБР дает советы по инвестированию в DeFi

ФБР дает свои советы по инвестированию в DeFi. Атаки на платформы множатся, необходимо соблюдать все меры предосторожности.

По данным Федерального бюро расследований (ФБР), киберпреступники все чаще используют недостатки безопасности в смарт-контрактах для кражи криптовалют. В документе , опубликованном совсем недавно, агентство предупреждает инвесторов о значительном увеличении числа атак, направленных на платформы децентрализованных финансов (DeFi).

ФБР дает советы по инвестированию в DeFi

В период с января по март этого года хакеры украли 1,3 миллиарда долларов в криптовалютах, причем почти 97% этих денег поступило с платформ DeFi, сообщает ФБР со ссылкой на данные Chainalysis. Это увеличение по сравнению с 2021 и 2020 годами, при этом на кражи, связанные с DeFi, приходится «всего» 72% и 30%, соответственно, всех украденных криптовалют. Агентство также стало свидетелем того, как преступники использовали самые разные методы для обмана платформ. Например, хакеры использовали атаку с использованием флэш-кредита, чтобы украсть криптовалюты на сумму около 3 миллионов долларов. Еще одна атака была направлена ​​на уязвимость проверки подписи на мосту платформы: улетело 320 миллионов долларов.

Атаки на платформы растут

Многие из самых массовых атак последних месяцев попадают в эти категории. Например, крупнейшая на сегодняшний день кража криптовалюты была совершена группой Lazarus на Axie Infinity. Хакеры использовали бэкдор в узле RPC создателя Axie Sky Mavis для создания поддельных выплат с использованием скомпрометированных закрытых ключей. Совсем недавно в результате взлома моста Nomad было потеряно 200 миллионов криптовалют из-за неправильной конфигурации.

ФБР, привыкшее к такого рода предупреждениям, советует инвесторам принять все меры предосторожности, прежде чем размещать свои деньги на платформе DeFi. Потратьте время, чтобы узнать о платформе, в которую вы хотите инвестировать, и смарт-контрактах, которые она использует. Кроме того, вы должны инвестировать свои деньги только в компании, которые провели независимый аудит кода. Также избегайте инвестиционных пулов с очень ограниченным периодом времени.

Вы должны принять все меры предосторожности

«Киберпреступники стремятся воспользоваться постоянно растущим интересом инвесторов к криптовалютам, а также сложностью межсетевых функций и открытым исходным кодом платформ DeFi», — поясняет ФБР. «Инвесторы должны принимать собственные инвестиционные решения на основе своих финансовых целей и финансовых ресурсов, а в случае сомнений обращаться за советом к лицензированному финансовому консультанту».