Năm vụ hack lớn trong lĩnh vực Crypto năm 2023

Tác giả gốc: Poopman

Bản tổng hợp gốc: Kxp, BlockBeats

Hàng năm, lĩnh vực mã hóa phải hứng chịu hơn 100 cuộc tấn công của hacker, dẫn đến thiệt hại cá nhân vượt quá 200 triệu USD. Con số này khiến chúng ta vô cùng cảnh giác và cũng dạy cho chúng ta một bài học quý giá. Để hiểu rõ hơn về những sự cố này, tôi đã biên soạn một danh sách có tên "Năm vụ tấn công và vụ hack lớn nhất năm 2023" và để tôi giới thiệu từng nạn nhân một.

1. Euler Finance - 197 triệu USD 

Vào tháng 3 năm nay, Euler Finance đã bị hack, trở thành vụ tấn công lớn nhất năm 2023, với thiệt hại lên tới 197 triệu USD. Cuộc tấn công xảy ra do một lỗ hổng trong logic quyên góp và thanh lý. Kẻ tấn công đã sử dụng các khoản vay flash để vay một lượng lớn eDAI/dDAI từ Euler và tặng những eDAI đã mượn này cho Euler để thanh lý, điều này ảnh hưởng lớn đến tỷ giá hối đoái và sự cố hack đã xảy ra. PeckShield Inc. đã cung cấp bản phân tích chi tiết về quá trình tấn công này, hãy nhớ đọc tweet này của anh ấy .

2. Ví nguyên tử— —35 triệu USD 

Chỉ 11 ngày trước, Atomic Wallet đã phải chịu một cuộc tấn công trị giá 35 triệu USD của hacker. Số tiền bị đánh cắp đã được chuyển đổi thành Bitcoin và được gửi đến một máy trộn có tên "http://Sinbad.io" Coin Tool, một công cụ công cụ thường được nhóm hacker khét tiếng Triều Tiên "Lazarus Group" sử dụng. Mặc dù vẫn chưa biết phương thức tấn công chính xác nhưng tôi khuyên bạn nên làm gì Tay đã làmĐiều tra.

3. Yearn Finance - 11,54 triệu USD  

Hai tháng trước, Yearn Finance cũng phải hứng chịu một cuộc tấn công trị giá 11,54 triệu USD của hacker do lỗ hổng cấu hình sai trong flash loan. Những kẻ tấn công đã sử dụng các khoản vay nhanh để thay đổi số dư và độc quyền nhóm Curve, trao đổi stablecoin với mức giá rõ ràng là không cân bằng. Nếu muốn biết thêm chi tiết, bạn có thể xem tweet của OtterSec để biết thêm chi tiết.

4. MyAlgo – 9,2 triệu USD 

Do Cloudflare Key bị xâm phạm, người dùng MyAlgo mất hơn 9,2 triệu đô la tài sản tiền điện tử. Nguyên nhân cốt lõi vẫn chưa rõ ràng nhưng ZachXBT đã đưa ra một cái nhìn tổng quan rõ ràng về tình huống này trong bài Tổng quan về tweet của mình.

5. Safemoon - 8,9 triệu USD 

Do một trong những hợp đồng thông minh Rõ ràng là sai , hơn 8,9 triệu đô la tiền điện tử đã bị hack. Kẻ tấn công đã khai thác chức năng ghi trong hợp đồng Safemoon để phá hủy mã thông báo SFM và tăng giá khi nguồn cung giảm. Kẻ tấn công sau đó đã đổ tất cả SFM vào nhóm WBNB-SFM LP với giá cắt cổ, do đó làm cạn kiệt toàn bộ nhóm WBNB. DeFi Mark có lời giải thích hay về tình huống này.

Tóm lại, năm 2023 Nhiều cuộc tấn công trị giá hơn 10 triệu USD đã xảy ra là do lỗ hổng của Oracle và hợp đồng thông minh. Điều thú vị là zkSync gặp phải nhiều sự cố đáng tiếc nhất vào năm 2023.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia