Kripto eksploatacije, različiti hakovi i milijarde dolara ukradene 2022.: Izvještaj

• 2022. sajber kriminalci su ukrali preko 2.8 milijardi dolara u kriptovaluti.
• Najveći hakerski incident 2023. bio je napad na Oracle u februaru 2023. godine.

Po a Izveštaj od 13. februara od CoinGecko, u tandemu sa DeFiYieldovom REKT bazom podataka, eksploatatori su koristili niz metoda da ukradu skoro polovinu ukupne kriptovalute ukradene 2022. To je uključivalo zaobilaženje procesa verifikacije, manipulaciju tržištem, pametne ugovore, pljačku gomile i premošćavanje eksploata.

Najveći hakovi 2022

Hak za kontrolu pristupa korišten je da se izvrši najveći hak 2022. Sky Mavis, programer popularne igre axie infinity, hakiran je Ronin most u martu 2022., što je rezultiralo gubitkom od 625 miliona dolara od mosta između lanca Ronin i Ethereum [ETH] Mreža.

Kasnije je otkriveno da je severnokorejska hakerska grupa Lazarus dobila pristup do pet privatnih ključeva koji se koriste za potpisivanje transakcija sa pet Ronon Network validator čvorova. Lazarus je ovom metodom ukrao 173,600 ETH i 25.5 miliona USD novčić [USDC] sa mosta.

Drugi najveći eksploat 2022. dogodio se u februaru kada su napadači koristili falsifikovani potpis da zaobiđu verifikaciju na mostu tokena Wormhole prije nego što su iskovali 326 miliona dolara u kriptovaluti. Kako Wormhole nije uspio da potvrdi naloge čuvara, hakeri su mogli kovati tokene bez potrebnog kolaterala.

Masovna pljačka postala je vrhunac vijesti kada je nesigurna konfiguracija pametnog ugovora na mostu decentraliziranih financijskih tokena Nomad omogućila korisnicima da povuku neograničen iznos sredstava u avgustu. Više od 190 miliona dolara potrošeno je tokom procesa.

U oktobru 2022., eksploatacija tržišne manipulacije u kojoj je haker kupio i umjetno naduvao svoje tokene prije nego što je uzeo nedovoljno kolateralizirane zajmove iz riznice projekta. Napad na brzu pozajmicu rezultirao je krađom 116 miliona dolara.

Hakovi na Oracle problem su doveli do krađe 54 miliona dolara sredstava. Hakeri su koristili ovu metodu kako bi dobili pristup Oracle servisu i manipulirali njegovom uslugom podataka o cijenama. To bi dovelo do neuspjeha pametnog ugovora ili bi izvršilo napade na brze kredite.

Phishing napadi iza krađe 17 miliona dolara

U 2022. samo napadi phishinga ukrali su 17 miliona dolara u kriptovaluti. Između 2017. i 2020. godine, napadači su koristili ovu metodu da ukradu vjerodajnice za prijavu i privatne ključeve od nesvjesnih žrtava.

Najveći hakerski incident u ovoj godini je Oracle napad koji se dogodio u februaru 2023. Hakeri su mogli da manipulišu cijenom Alliance Block tokena. Time su ukrali 120 miliona dolara iz protokola.