22 способа потерять деньги в крипте (не считая трейдинга)
Перепись атак, уязвимостей и просто опасных особенностей протоколов — от части из них можно защититься знанием и осторожностью, в других случаях просто ждём, когда отрасль созреет и постепенно закроет все дыры.
💥 Атаки ReentrancyПервый известный кейс — инцидент с The DAO в 2016 году. Суть заключается в том, что вредоносные контракты многократно вызывают целевой контракт, что может привести к финансовым потерям.
💥 Сэндвич-атакиЗлоумышленник размещает транзакции покупки-продажи вокруг целевой транзакции и использует движение цен для получения прибыли.
💥 Атаки с использованием флэш-кредитов (flashloans)Эксплойты с одновременным заимствованием и погашением кредита в рамках одной транзакции. Заимствованные средства позволяют манипулировать рынком.
💥 Атаки на гавернансСюда относятся угрозы механизму принятия решений в рамках протоколов — например, перенаправление средств или изменение правил путем накопления гавернанс-токенов.
💥 ФронтраннингАтака осуществляется на транзакции в мемпуле (отправленные, но ещё не подтверждённые). Атакующий находит те, что можно проэксплуатировать себе на пользу и выполняет собственную транзакцию раньше жертвы.
💥 Манипулирование оракуламиЗдесь играет роль зависимость DeFi от оракулов, передающих протоколам оффчейн-данные. Подмена этих данных приводит к неправильной оценке активов и возможности манипуляций.
💥 Кроссчейн-атакиНацелены на мосты между различными сетями. Манипулирование транзакциями или несоответствие между блокчейнами.
💥 Непостоянные потери (Impermanent loss)Главная проблема поставщиков ликвидности в AMM-протоколах. Расхождение цен активов приводит к временным, но значительным потерям (которые становятся постоянными, если дисбаланс не выравнивается).
💥 Атаки через свопыЗдесь речь об уязвимости DEX’ов, которая появляется в результате манипулирования ценами на токены. Эксплуатация пулов ликвидности может привести к получению неправомерной прибыли.
💥 Манипулирование стоимостью залогаСтоимость залога искусственно раздувается, под него берётся кредит, а за этим следует дефолт. Основное бремя ложится на протокол или его пользователей.
💥 Sybil attackПро эти атаки СНГ-сообщество может само кому угодно рассказать.
💥 Поддельные проекты и мошенничествоКлассика крипты — громкие обещания или вовсе фейковые команды заманивают инвесторов в финансовые ловушки.
💥 Уязвимости в кошельках и фишингЗлоумышленники стремятся похитить приватные ключи или персональные данные и используют для этого поддельные приложения, веб-сайты и/или социальную инженерию.
💥 Эксплойты протоколов доходностиЭксплуатируются уязвимости в расчетах вознаграждения или функциях протокола.
💥 Памп-и-дампСкоординированная скупка токенов (часто группой лиц) с последующей быстрой продажей. Убытки несут ничего не подозревающие инвесторы, купившиеся на зелёные свечи.
💥 Атака реорганизации блокчейна (близка к атаке 51%)Уязвимы сети с низкой вычислительной мощностью (для PoW) или небольшим объёмом застейканных средств (для PoS). Обладатели более половины мощностей/средств могут создавать альтернативные цепочки блоков и отменять подтвержденные транзакции.
💥 Вредоносные контрактыОчень широкая категория, куда относятся смарт-контракты со скрытыми уязвимостями. Незамеченные действия могут манипулировать балансом или выводить средства.
💥 Инсайдерские атакиЛица, занимающие привилегированное положение, используют доступ к внутренней информации и извлекают из него выгоду.
💥 Атаки на стейблыЗдесь под прицелом децентрализованные стейблы, которые могут быть дестабилизированы через подрыв обеспечения или ликвидности.
💥 DoS-атаки (Denial-of-service, «отказ в обслуживании»)Перегрузка протоколов массовыми запросами может привести к недоступности системы.
💥 РагпулыСитуация, когда создатели проекта внезапно выводят всю ликвидность, а инвесторы остаются с ничего не стоящими токенами.
💥 Сквизы ликвидностиМассовый одновременный вывод средств пользователями может привести к резкому падению (или росту) цены.
🧑🚀 Канал |
Чат |
Twitter