Vijf innovatieve DeFi-projecten die zijn gehackt en niet (of niet) zijn hersteld

Gedecentraliseerde financiering (DeFi) is een geweldige vervanging voor traditionele financiële instrumenten die door de overheid gereguleerde instellingen worden gesteund. Het brengt echter tal van bijbehorende risico's met zich mee. Aangezien zowat iedereen met interesse in DeFi zijn protocol kan opstellen, zitten er tal van gebreken in het systeem.

Vaak maakt foutieve code een project vatbaar voor hacks. Dit geldt met name als het gaat om DeFi-protocollen en projecten die al het andere goed doen, kunnen het slachtoffer worden. Verder, Chainalysis. com meldt dat het op een na grootste probleem voor protocollen beveiligingsinbreuken zijn, een statistiek die waarschijnlijk niet snel zal vertragen. In het eerste kwartaal van 1 waren inbreuken verantwoordelijk voor minder dan de helft van alle DeFi-protocolaanvallen.

Voor degenen die worden gehackt, kunnen velen eenvoudigweg hun verliezen niet herstellen en ze volledig afsluiten. Aan de andere kant zijn sommige protocollen hersteld, maar niet zonder substantiële nadelen voor het hele project. Hier zijn een paar voorbeelden van innovatieve DeFi-projecten die te maken hebben gehad met wrede hackaanvallen.

Ijslolly Financiën

Popsicle Finance is een platform voor opbrengstverbetering met meerdere ketens dat het ICE-token bevat. Het protocol ondersteunt verschillende DeFi-platforms en liquiditeitsverschaffers.

In augustus 2021 werd het platform gehackt, en verloor vervolgens ongeveer $ 25 miljoen aan Ethereum. De hack vond plaats door de Sorbetto Fragola-liquiditeitsmanager van het platform te misleiden om grote hoeveelheden cryptocurrency te verzenden. Fragola werkt aan het optimaliseren van de opbrengsten van Uniswap V3, een Defi-protocol waarmee gebruikers Ethereum kunnen ruilen zonder een orderboek nodig te hebben.

Hoewel het project alle nodige voorzorgsmaatregelen leek te nemen, slaagde het er toch in het slachtoffer te worden van een hack. Kort daarna daalde de ICE-munt met 55% in waarde, maar leek zich uiteindelijk te herstellen.

Was herstel mogelijk voor Popsicle Finance? Ja dat klopt. Het protocol leeft nog steeds met een prijskaartje van $ 0.42. 

CREAM Financiën

In oktober vorig jaar werd CREAM Finance, een op Ethereum gebaseerd leenprotocol, misbruikt voor $ 130 miljoen, volgens Bloomberg. Voorafgaand aan de hack was het platform begin 38 het slachtoffer geworden van kleinere (maar nog steeds substantiële) aanvallen ter waarde van $ 2021 miljoen en zes korte maanden later nog een ter waarde van $ 19 miljoen.

CREAM (Crypto Runs Everything Around Me) had geleden onder zogenaamde "flashlening-aanvallen", waarbij een hacker geld leent (meestal zonder onderpand) van het ene protocol en het snel doorverkoopt op een ander platform. De hacker zal zich meestal meerdere keren spoelen en herhalen voordat hij van de aardbodem verdwijnt.

Was herstel mogelijk voor Cream Finance? Ja, op het moment van schrijven is de CREAM-financieringsprijs $ 18.30.

Beanstalk

Net als CREAM Finance was Beanstalk een protocol dat het slachtoffer werd van een flitsleningaanval, en als gevolg daarvan verloor het platform $ 182 miljoen. Het project is opgericht om enige gelijkheid te creëren tussen vraag en aanbod van crypto-activa.  

Er werd gezegd dat er weinig toevlucht was voor investeerders die hun munten in Beanstalk hadden ingezet nadat de oprichters van het project hadden aangegeven dat ze een kleine kans hadden op een reddingsoperatie.

Was herstel mogelijk voor Beanstalk? Jammer genoeg niet. Het project werd kort na de aanval voor slechts 14 cent verhandeld. 

Grimmige Financiën

Tegen het einde van 2021 kreeg Grim Finance te maken met een hack waarbij ongeveer $ 30 miljoen werd gestolen nadat een kwetsbaarheid in zijn systeem was gevonden. De kwetsbaarheid bevond zich in het kluiscontract van het project en leidde tot wijdverbreide risico's voor alle kluizen.

DeFi-auditfirma Solidity Finance verontschuldigde zich later voor het niet zien van de kwetsbaarheid tijdens hun audit die slechts vier maanden eerder had plaatsgevonden. Ze noemden bezorgdheid dat een nieuw aangeworven analist de audit had uitgevoerd en waarschijnlijk de schuldige was.

Was herstel mogelijk voor Grim Finance? Ja, het is gelukt om er doorheen te komen. 

Bel financieel

Ring Financial begon als een project gericht op het aggregeren van DeFi-protocollen. Het bevond zich op de Binance Smart Chain en is geïnspireerd op een soortgelijk project genaamd Strongblock waarmee gebruikers blockchain-knooppunten kunnen maken.

Het project beleefde zijn eerste aanval eind 2021 na het exploiteren van zijn slimme contract. Als gevolg hiervan kelderde de belangstelling van investeerders en was het vertrouwen in het project verloren. Velen bestempelden het project zelf als oplichterij en bedreigden de oprichters van het project.

Was herstel mogelijk voor Ring Financial? Nee dat was het niet. De oprichters van Ring hebben het project stopgezet na talloze bedreigingen en wijdverbreide scepsis.

Spannende projecten, maar flinke tegenslagen

Ondanks alle bovengenoemde projecten die nieuwe en zeer innovatieve ideeën introduceerden, leden ze allemaal enorm onder de exploits die in hun systemen werden aangetroffen. Het is nu aan DeFi-leiders en de gemeenschap om de scheuren in het systeem aan te pakken en beveiligingsprotocollen te verbeteren. 

Met de juiste aanpak zullen er minder projecten met intrigerende concepten sterven. Het is aan de DeFi-gemeenschap om hongerige hackers te helpen onderscheppen die het leven uit kwetsbare DeFi-protocollen willen zuigen.