ФБР дає поради щодо інвестування DeFi

ФБР дає поради щодо інвестування в DeFi. Атаки на платформи помножуються, ви повинні вжити всіх заходів обережності.

За даними Федерального бюро розслідувань (ФБР), кіберзлочинці все частіше використовують недоліки безпеки в смарт-контрактах для крадіжки криптовалют. У статті, опублікованій нещодавно, агентство попереджає інвесторів про значне збільшення кількості атак, спрямованих на платформи децентралізованого фінансування (DeFi).

ФБР дає поради щодо інвестування DeFi

У період з січня по березень цього року хакери вкрали 1,3 мільярда доларів у криптовалютах, причому майже 97% цих грошей надійшли з платформ DeFi, повідомляє ФБР із посиланням на дані Chainalysis. Це збільшення порівняно з 2021 і 2020 роками, причому на крадіжки, пов’язані з DeFi, припадає «лише» 72% і 30% відповідно від усіх викрадених криптовалют. Агентство також стало свідком того, як злочинці використовували найрізноманітніші методи для обману платформ. Наприклад, хакери використали флеш-кредитну атаку, щоб викрасти криптовалюти на суму близько 3 мільйонів доларів. Ще одна атака була спрямована на уразливість перевірки підпису на мосту платформи: 320 мільйонів доларів влетіли.

Атаки на платформи зростають

Багато з найбільш масових атак за останні місяці підпадають під ці категорії. Наприклад, найбільшу на сьогодні крадіжку криптовалюти здійснила група Lazarus на Axie Infinity. Хакери використовували бекдор у вузлі RPC творця Axie Sky Mavis, щоб створювати підроблені виплати за допомогою зламаних закритих ключів. Зовсім нещодавно внаслідок злому Nomad bridge було втрачено 200 мільйонів криптовалют через неправильну конфігурацію.

ФБР, яке звикло до такого роду попереджень, радить інвесторам вжити всіх заходів обережності, перш ніж розміщувати свої гроші на платформі DeFi. Знайдіть час, щоб дізнатися про платформу, у яку ви хочете інвестувати, і смарт-контракти, які вона використовує. Крім того, ви повинні інвестувати свої гроші лише в компанії, які провели незалежний аудит коду. Також уникайте інвестиційних пулів з дуже обмеженим періодом часу.

Ви повинні вжити всіх заходів обережності

«Кіберзлочинці прагнуть скористатися постійно зростаючим інтересом інвесторів до криптовалют, а також складністю крос-ланцюгових функцій і відкритим вихідним кодом платформ DeFi», — пояснює ФБР. «Інвестори повинні приймати власні інвестиційні рішення, виходячи зі своїх фінансових цілей і фінансових ресурсів, і в разі сумнівів звернутися за порадою до ліцензованого фінансового радника».