แม้ DeFi จะได้รับความนิยมอย่างมากในปี 2020 แต่ก็มีการถูกขโมยเงินไปจากแพลตฟอร์ม DeFi ซึ่งโดยรวมแล้วมีการแฮ็กแพลตฟอร์ม DeFi 15 รายการ และมีเงินมูลค่ากว่า 120 ล้านดอลลาร์หรือ 3,500 ล้านบาทที่ถูกขโมยไป
แฮ็กเกอร์ขโมยเงินไปตั้งแต่ 135,000 ดอลลาร์ ถึง 25 ล้านดอลลาร์ ตามรายงานของ The Block Research และกู้เงินกลับคืนมาได้เพียง 45.6 ล้านดอลลาร์
โปรโตคอล – bZx – ถูกโจมตีสองครั้งในเดือนกุมภาพันธ์ผ่าน bug ของสัญญา ที่ปล่อยให้แฮ็กเกอร์ดำเนินการโจมตีด้วย flash loan ซึ่งมีมูลค่าประมาณ 1,200 ETH
การแฮ็ค DeFi ที่มียอดรวมที่ถูกขโมยมากที่สุดคือการโจมตีมูลค่า 25 ล้านดอลลาร์ของ Lendf.me ด้วยการโจมตี Reentrancy Attack ซึ่งเป็นรูปแบบการโจมตีแบบวนซ้ำ ทำให้แฮ็กเกอร์สามารถโต้ตอบกับ token contract ราวกับว่าพวกเขามีหลักประกันมากมายซึ่งพวกเขาไม่มี และนำเงินจำนวนเงินมากที่ไม่มีจริงเหล่านี้ไปค้ำประกันเพื่อกู้สินทรัพย์ต่าง ๆ ออกมาจากระบบ
อ้างอิง : LINK
