De FBI geeft DeFi-beleggingsadvies

De FBI geeft advies over investeren in DeFi. Aanvallen op platforms nemen toe, u moet alle voorzorgsmaatregelen nemen.

Volgens het Federal Bureau of Investigation (FBI) maken cybercriminelen steeds vaker misbruik van beveiligingsfouten in slimme contracten om cryptocurrencies te stelen. In een onlangs uitgebrachte paper waarschuwt het bureau investeerders voor een aanzienlijke toename van aanvallen op decentralized finance (DeFi)-platforms.

De FBI geeft DeFi-beleggingsadvies

Tussen januari en maart van dit jaar stalen hackers 1,3 miljard dollar aan cryptocurrencies, waarbij bijna 97% van dat geld afkomstig was van DeFi-platforms, meldt de FBI, daarbij verwijzend naar Chainalysis-gegevens. Dit is een stijging ten opzichte van 2021 en 2020, waarbij DeFi-gerelateerde diefstal goed is voor respectievelijk “slechts” 72% en 30% van alle gestolen cryptocurrencies. Het bureau was er ook getuige van hoe criminelen een breed scala aan methoden gebruikten om de platforms op te lichten. Hackers gebruikten bijvoorbeeld een flash-leningaanval om voor ongeveer $ 3 miljoen aan cryptocurrencies te stelen. Een andere aanval was gericht op een kwetsbaarheid voor handtekeningverificatie op de platformbrug: 320 miljoen dollar vloog weg.

Aanvallen op platforms nemen toe

Veel van de meest massale aanvallen van de afgelopen maanden vallen in deze categorieën. Zo is de grootste diefstal van cryptocurrency tot nu toe uitgevoerd door de Lazarus-groep op Axie Infinity. Hackers maakten gebruik van een achterdeur in het RPC-knooppunt van de maker van Axie Sky Mavis om valse uitbetalingen te creëren met behulp van gecompromitteerde privésleutels. Meest recent verloor de Nomad bridge-hack 200 miljoen cryptocurrencies als gevolg van een verkeerde configuratie.

De FBI, die gewend is aan dit soort waarschuwingen, adviseert beleggers om alle voorzorgsmaatregelen te nemen voordat ze hun geld op een DeFi-platform plaatsen. Neem de tijd om meer te weten te komen over het platform waarin u wilt investeren en de slimme contracten die het gebruikt. Investeer uw geld ook alleen in bedrijven die een onafhankelijke code-audit hebben uitgevoerd. Vermijd ook investeringspools met een zeer beperkte tijdsperiode.

U moet alle voorzorgsmaatregelen nemen

“Cybercriminelen proberen te profiteren van de steeds toenemende interesse van investeerders in cryptocurrencies, evenals de complexiteit van cross-chain-functies en het open source-karakter van DeFi-platforms”, legt de FBI uit. “Beleggers moeten hun eigen investeringsbeslissingen nemen op basis van hun financiële doelen en financiële middelen, en bij twijfel advies inwinnen bij een erkend financieel adviseur.”