加密货币投资者在 5 月份因 Rugpulls 和诈骗损失了 5400 万美元：区块链安全公司 De.Fi

安全公司De.Fi的一份新报告显示，在加密货币市场动荡的一个月里，2023 年 5 月见证了一波诈骗和黑客事件，导致累计损失超过 5400 万美元。

这一数额几乎是 4 月份 1.015 亿美元损失的一半，这表明用户和开发人员采取了更好的安全措施。但是，2023 年 5 月没有收回任何资金——相比之下，4 月份收回了 220 万美元。

BNB Chain 生态系统占事件的大部分，在 10 个案例中损失超过 3700 万美元。基于以太坊的项目的漏洞最少，仅略高于 200 万美元。

在前十名案例中，Fintoch 因智能合约漏洞损失最高，达 3170 万美元。由于 rugpull， Arbitrum 上的 Jimbo Protocol损失了 750 万美元，而 BNB 上的 Deus Finance 在智能合约漏洞中损失了 620 万美元。

其他值得注意的案例包括 Tornado Cash、Mother、WSB Coin、Linda Yaccarino、Block Forest、SNOOKER 和 land，损失从 145,000 美元到 733,000 美元不等。

地毯拉扯仍然是最普遍的，占 12 起案件，损失总计 3700 万美元。有 9 起漏洞利用案例导致 880 万美元的损失，而闪电贷攻击虽然发生频率较低，有 5 起，但仍导致了总计 890 万美元的重大损失。出口诈骗导致两起案件，造成 177,000 美元的损失。

“rug pull”是一种加密骗局的通俗术语，通常会看到一个或多个开发人员在社交媒体上获得合法性，炒作一个项目并筹集大量资金，只是为了在该项目的代币上市后耗尽流动性首次提供给公众。

另一方面，闪电贷是一种复杂的利用方式，允许交易者使用智能合约而不是第三方从贷方借入无担保资金。攻击者通常会通过闪电贷来操纵项目代币的价格——智能合约无法检测到这种操纵——并耗尽国库资金。

因此，治理代币是最常见的目标类别，报告了 19 起案件，损失总计 330 万美元。在三起案件中，去中心化交易所 (DEX) 成为攻击目标，造成 400 万美元的损失。稳定币的损失金额最高，单宗损失达 620 万美元。

其他类别，例如收益聚合器、游戏和元宇宙应用程序、不可替代代币 (NFT) 和中心化加密平台，在此期间没有报告任何损失。借贷协议也不受影响。