Hacker Summer tổng hợp 10 cuộc tấn công tiền điện tử hàng đầu từ năm 2022 đến nay

Tác giả gốc: Người quản lý nhóm Crypto Sabo

Bản tổng hợp gốc: 0x9F, 0x214, BlockBeats

Kể từ năm 2022, các cuộc tấn công của hacker đã xảy ra thường xuyên trong ngành mã hóa. Theo báo cáo do Slowmist công bố, vào nửa đầu năm 2022 , đã xảy ra tổng cộng 187 sự cố bảo mật hack mã hóa, với thiệt hại lên tới gần 2 tỷ USD. Crypto KOL Sabo đã sắp xếp mười vụ hack tiền điện tử hàng đầu từ năm 2022 đến nay trên nền tảng mạng xã hội cá nhân của mình. BlockBeats đã tổng hợp và dịch chúng như sau:

1. Crypto.com (35 triệu USD, ngày 17 tháng 1)

Một hacker đã vô hiệu hóa xác thực hai yếu tố (2FA) của nền tảng giao dịch tiền điện tử, dẫn đến việc mất tổng số tiền của khách hàng là 4.836 Ethereum và 443 Bitcoin. Tất cả các khách hàng bị ảnh hưởng cuối cùng đã được bồi thường đầy đủ cho những tổn thất của họ.

2. Qubit (27 tháng 1, 80 triệu USD)

Tin tặc đã đánh cắp 206.809 BNB từ giao thức QBridge của Qubit thông qua lỗ hổng hợp đồng thông minh. Những tài sản này trị giá hơn 8.000 vào thời điểm bị đánh cắp . Mười nghìn đô la Mỹ. Nhóm phát triển buộc phải giải tán và giao thức được thay đổi để DAO quản lý.

3. Wormhole (2 tháng 2, 325 triệu USD)

Trong sự cố Wormhole, tin tặc đã sử dụng hợp đồng thông minh trên cầu nối chuỗi SOL-ETH để rút tiền mặt mà không cần gửi bất kỳ tài sản thế chấp nào. Số tiền bị mất đã được bổ sung bởi quỹ đầu tư mạo hiểm tiền điện tử Jump Crypto.

4. IRA FT (ngày 8 tháng 2, 37 triệu USD)

IRA Financial Trust là một nền tảng hưu trí và lương hưu tập trung vào tiền điện tử. Tin tặc bằng cách nào đó đã có được quyền truy cập vào "khóa chính" và vi phạm IRA. Các tài khoản khách hàng của IRA do Gemini duy trì và IRA đã đệ đơn kiện Gemini về vụ hack, cáo buộc có sự sơ suất trong việc bảo vệ tài sản của khách hàng.

5. Cashio (22 tháng 3, 52 triệu USD)

Tin tặc đã sử dụng tài sản thế chấp vô giá trị để đúc tiền "vô hạn" Stablecoin TIỀN MẶT của Cashio. CASH bị mất neo nghiêm trọng và vẫn chưa phục hồi.

6. Axie Infinity (28 tháng 3, 625 triệu USD)

Vụ hack Ronin Bridge là vụ hack tiền điện tử lớn nhất mọi thời đại tính theo tiền pháp định. Tin tặc kiểm soát hầu hết các khóa mã hóa. Khóa nút xác thực đã bị đánh cắp vào ngày 9/4 khi một nhà phát triển Axie nhấp vào tệp PDF ưu đãi giả mạo.

7. Beanstalk (17 tháng 4, 182 triệu USD)

Tin tặc đã sử dụng “các khoản vay nhanh” để chiếm lấy giao thức quản trị của Stablecoin. Tiền liên tục được vay và hoàn trả trong cùng một giao dịch. Các tin tặc đã chấp thuận đề xuất quyên góp tiền cho Ukraine và đánh cắp số tài sản thế chấp còn lại.

8. Fei Protocol (30 tháng 4, 80 triệu USD)

Lỗi trong mã giao thức cho vay cho phép tin tặc thực hiện một khoản vay và đồng thời chiếm lại tài sản thế chấp của khoản vay. Fei DAO đã trả nợ khó đòi cho hacker. Stablecoin FEI duy trì mức cố định ở mức 1 USD.

9. Harmony (23 tháng 6, 100 triệu USD)

Lazarus, nhóm hack khét tiếng của Triều Tiên, đã lấy được 2/5 khóa bảo mật và sử dụng chúng để phê duyệt các giao dịch. Tài sản đã bị đánh cắp từ cầu Horizon, một cây cầu xuyên chuỗi cho phép tài sản lưu chuyển giữa Harmony và Ethereum và BNB Chain.

10. Nomad (ngày 1 tháng 8, 190 triệu USD)

Nomad Bản cập nhật hợp đồng thông minh giúp người dùng dễ dàng thực hiện các giao dịch gian lận để rút tiền từ Nomad Bridge. Tin tặc mũ trắng đã trả lại số tiền trị giá 33,3 triệu USD.

Phản ánh

Năm ngoái, chúng tôi phải đối mặt với nhiều cuộc tấn công lừa đảo qua mạng hơn. Nhưng vào năm 2022, chúng tôi đã chuyển sang nhiều lỗi mã hơn và các khoản vay nhanh hơn. Thay vì dựa vào số lượng lớn người bị lừa đảo, những kẻ tấn công có thể tấn công trực tiếp các giao thức DeFi.

Không một chuỗi nào có thể xử lý tất cả khối lượng giao dịch toàn cầu. Vì vậy, mặc dù chúng tôi chưa đạt đến mức áp dụng đại trà nhưng dường như chúng tôi chắc chắn đang hướng tới một tương lai đa chuỗi. Điều này giải thích sự cần thiết của cầu nối chuỗi chéo và lý do tại sao chúng ta cần bảo mật chúng.

Vụ tấn công lớn nhất của hacker vào năm 2022 đến từ việc những kẻ tấn công phát hiện ra các cầu nối chuỗi chéo và các lỗ hổng trong giao thức cho vay nhanh . Trong tương lai, sẽ cần phải thực hiện kiểm tra hợp đồng thông minh trên mọi dòng mã, bao gồm cả những thay đổi đối với mã trước khi ra mắt hoặc bất cứ lúc nào.

2022 cho đến nay cũng là một năm thành công đối với các nhóm hack Triều Tiên. Khi các lệnh trừng phạt của Tornado Cash đặt ra tiền lệ trong ngành công nghiệp tiền điện tử, tin tặc sẽ quay về đâu? Ai sẽ là người tiếp theo hứng chịu cơn thịnh nộ của các cơ quan quản lý ở Hoa Kỳ và trên toàn thế giới?

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia