22 способа потерять деньги в крипте (не считая трейдинга)

Перепись атак, уязвимостей и просто опасных особенностей протоколов — от части из них можно защититься знанием и осторожностью, в других случаях просто ждём, когда отрасль созреет и постепенно закроет все дыры.

💥 Атаки Reentrancy
Первый известный кейс — инцидент с The DAO в 2016 году. Суть заключается в том, что вредоносные контракты многократно вызывают целевой контракт, что может привести к финансовым потерям.

💥 Сэндвич-атаки
Злоумышленник размещает транзакции покупки-продажи вокруг целевой транзакции и использует движение цен для получения прибыли.

💥 Атаки с использованием флэш-кредитов (flashloans)
Эксплойты с одновременным заимствованием и погашением кредита в рамках одной транзакции. Заимствованные средства позволяют манипулировать рынком.

💥 Атаки на гавернанс
Сюда относятся угрозы механизму принятия решений в рамках протоколов — например, перенаправление средств или изменение правил путем накопления гавернанс-токенов.

💥 Фронтраннинг
Атака осуществляется на транзакции в мемпуле (отправленные, но ещё не подтверждённые). Атакующий находит те, что можно проэксплуатировать себе на пользу и выполняет собственную транзакцию раньше жертвы.

💥 Манипулирование оракулами
Здесь играет роль зависимость DeFi от оракулов, передающих протоколам оффчейн-данные. Подмена этих данных приводит к неправильной оценке активов и возможности манипуляций.

💥 Кроссчейн-атаки
Нацелены на мосты между различными сетями. Манипулирование транзакциями или несоответствие между блокчейнами.

💥 Непостоянные потери (Impermanent loss)
Главная проблема поставщиков ликвидности в AMM-протоколах. Расхождение цен активов приводит к временным, но значительным потерям (которые становятся постоянными, если дисбаланс не выравнивается).

💥 Атаки через свопы
Здесь речь об уязвимости DEX’ов, которая появляется в результате манипулирования ценами на токены. Эксплуатация пулов ликвидности может привести к получению неправомерной прибыли.

💥 Манипулирование стоимостью залога
Стоимость залога искусственно раздувается, под него берётся кредит, а за этим следует дефолт. Основное бремя ложится на протокол или его пользователей.

💥 Sybil attack
Про эти атаки СНГ-сообщество может само кому угодно рассказать.

💥 Поддельные проекты и мошенничество
Классика крипты — громкие обещания или вовсе фейковые команды заманивают инвесторов в финансовые ловушки.

💥 Уязвимости в кошельках и фишинг
Злоумышленники стремятся похитить приватные ключи или персональные данные и используют для этого поддельные приложения, веб-сайты и/или социальную инженерию.

💥 Эксплойты протоколов доходности
Эксплуатируются уязвимости в расчетах вознаграждения или функциях протокола.

💥 Памп-и-дамп
Скоординированная скупка токенов (часто группой лиц) с последующей быстрой продажей. Убытки несут ничего не подозревающие инвесторы, купившиеся на зелёные свечи.

💥 Атака реорганизации блокчейна (близка к атаке 51%)
Уязвимы сети с низкой вычислительной мощностью (для PoW) или небольшим объёмом застейканных средств (для PoS). Обладатели более половины мощностей/средств могут создавать альтернативные цепочки блоков и отменять подтвержденные транзакции.

💥 Вредоносные контракты
Очень широкая категория, куда относятся смарт-контракты со скрытыми уязвимостями. Незамеченные действия могут манипулировать балансом или выводить средства.

💥 Инсайдерские атаки
Лица, занимающие привилегированное положение, используют доступ к внутренней информации и извлекают из него выгоду.

💥 Атаки на стейблы
Здесь под прицелом децентрализованные стейблы, которые могут быть дестабилизированы через подрыв обеспечения или ликвидности.

💥 DoS-атаки (Denial-of-service, «отказ в обслуживании»)
Перегрузка протоколов массовыми запросами может привести к недоступности системы.

💥 Рагпулы
Ситуация, когда создатели проекта внезапно выводят всю ликвидность, а инвесторы остаются с ничего не стоящими токенами.

💥 Сквизы ликвидности
Массовый одновременный вывод средств пользователями может привести к резкому падению (или росту) цены.

🧑‍🚀 Канал | Чат | Twitter