კრიპტო ექსპლოიტები, მრავალფეროვანი ჰაკები და მილიარდობით დოლარი მოიპარეს 2022 წელს: ანგარიში

  • 2022 წელს კიბერ დამნაშავეებმა 2.8 მილიარდ დოლარზე მეტი კრიპტოვალუტა მოიპარეს.
  • 2023 წლის ყველაზე დიდი ჰაკერული ინციდენტი იყო 2023 წლის თებერვალში Oracle-ის თავდასხმა.

13 თებერვლის ანგარიში CoinGecko-ს მიერ, DeFiYield-ის REKT მონაცემთა ბაზასთან ერთად, ექსპლუატატორებმა გამოიყენეს მეთოდების მთელი რიგი, რათა მოეპარათ 2022 წელს მოპარული მთლიანი კრიპტოვალუტის თითქმის ნახევარი. ეს მოიცავდა გადამოწმების პროცესების გვერდის ავლას, ბაზრის მანიპულირებას, ჭკვიან კონტრაქტებს, ბრბოს ძარცვას და ხიდის ექსპლოიატებს.

2022 წლის ყველაზე დიდი ჰაკები

წვდომის კონტროლის ჰაკი გამოიყენეს 2022 წლის ყველაზე დიდი ჰაკის განსახორციელებლად. Sky Mavis, პოპულარული თამაშის შემქმნელი აქსი უსასრულობა2022 წლის მარტში მისი რონინის ხიდი გატეხეს, რის შედეგადაც 625 მილიონი დოლარი დაკარგა რონინის ჯაჭვს შორის ხიდიდან. ეთერიუმი [ETH] ქსელი.

მოგვიანებით გაირკვა, რომ ჩრდილოეთ კორეის ჰაკერულმა ჯგუფმა Lazarus-მა მიიღო წვდომა ხუთ პირად გასაღებზე, რომლებიც გამოიყენებოდა ტრანზაქციების გასაფორმებლად ხუთი რონონის ქსელის ვალიდატორის კვანძიდან. ლაზარემ გამოიყენა ეს მეთოდი 173,600 ETH და 25.5 მილიონი აშშ დოლარის მონეტა [USDC] ხიდიდან.

2022 წლის სიდიდით მეორე ექსპლუატაცია მოხდა თებერვალში, როდესაც თავდამსხმელებმა გამოიყენეს ყალბი ხელმოწერა Wormhole-ის ნიშნის ხიდზე გადამოწმების გვერდის ავლით, სანამ 326 მილიონი დოლარის კრიპტოვალუტას აჭრიდნენ. იმის გამო, რომ Wormhole-მა ვერ შეძლო მეურვის ანგარიშების დამოწმება, ჰაკერებს შეეძლოთ ტოკენების მოჭრა საჭირო გირაოს გარეშე.

ბრბოს ძარცვა გახდა ახალი ამბების მომენტი, როდესაც არასაიმედო ჭკვიანი კონტრაქტის კონფიგურაცია დეცენტრალიზებულ ფინანსურ ხიდზე Nomad-ზე მომხმარებლებს საშუალებას აძლევდა გაეტანათ შეუზღუდავი თანხა აგვისტოში. პროცესის განმავლობაში 190 მილიონ დოლარზე მეტი დაიხარჯა.

2022 წლის ოქტომბერში, ბაზრის მანიპულაციის ექსპლოიტი, რომლის დროსაც ჰაკერმა შეიძინა და ხელოვნურად გაბერა მისი ტოკენები, სანამ არ აიღებდა ნაკლებ უზრუნველყოფილ სესხებს პროექტის ხაზინიდან. სწრაფი სესხის თავდასხმა 116 მილიონი დოლარის მოპარვას მოჰყვა.

Oracle-ის გამოშვების ჰაკერებმა გამოიწვია 54 მილიონი აშშ დოლარის თანხების მოპარვა. ჰაკერებმა გამოიყენეს ეს მეთოდი Oracle-ის სერვისზე წვდომისა და მისი ფასის მონაცემთა სერვისის მანიპულირებისთვის. ეს აიძულებს ჭკვიანი კონტრაქტის წარუმატებლობას ან განახორციელებს ფლეშ სესხის შეტევებს.

17 მილიონი დოლარის ქურდობის უკან ფიშინგური თავდასხმები

2022 წელს მხოლოდ ფიშინგის შეტევებმა 17 მილიონი დოლარი მოიპარა კრიპტოვალუტაში. 2017-დან 2020 წლამდე თავდამსხმელებმა გამოიყენეს ეს მეთოდი, რათა მოეპარათ შესვლის სერთიფიკატები და პირადი გასაღებები უნებლიე მსხვერპლისგან.

მიმდინარე წლის ყველაზე დიდი ჰაკერული ინციდენტი არის Oracle-ის შეტევა, რომელიც განხორციელდა 2023 წლის თებერვალში. Oracle-ის ჰაკერების მეშვეობით ჰაკერებს შეეძლოთ მანიპულირება მოახდინონ Alliance Block ტოკენის ფასით. ამით მათ პროტოკოლიდან 120 მილიონი დოლარი მოიპარეს.

წყარო: https://ambcrypto.com/crypto-exploits-diverse-hacks-and-billions-of-dollars-stolen-in-2022-report/