קריפטו סבלה מהשנה הגרועה ביותר אי פעם עבור פריצות בשנת 2022. רוב הפריצות הללו היו בפלטפורמות DeFi אשר ראו שליש מכלל הפעילות מסוג זה בשנה האחרונה.
בעוד שפלטפורמות קריפטו ו-DeFi מסוימות תרמו את הטכנולוגיה המשבשת ביותר לפיננסים ולמגזרים תעשייתיים אחרים, פלטפורמות נוצלו בשל המצב המתהווה של הקוד שהן פרסו.
רבים יטענו כי בהתחשב בכך שהקריפטו הוא בעצם שדה ניסוי למה שעשוי להתגלות כטכנולוגיה החדשנית ביותר, שקנה המידה שלה יכול להשתוות לאינטרנט ועידן הדוטקום שהתחיל מעליו.
עם זאת, 2022 הייתה שנה קשה במיוחד עבור הטכנולוגיה הזו, ופעילות הונאה ופריצות היו בשפע. לפי א מאמר בפורבס, שווי של יותר מ-3 מיליארד דולר נוצל באופן שגוי. להלן 8 מהפריצות הגדולות ביותר:
- רשת רונין: 625 מיליון דולר - האקרים גנבו מטבעות אתר ודולר בשווי של למעלה מ-625 מיליון דולר מרשת רונין, בלוקצ'יין למשחק הווידאו Axie Infinity. משרד האוצר האמריקני קשר מאוחר יותר את השוד לקבוצת הפריצה Lazarus Group הנתמכת על ידי צפון קוריאה.
- רשת חורי תולעת: 325 מיליון דולר – ב-2 בפברואר, האקר לא ידוע ניצל נקודת תורפה ברשת Wormhole Network, פרוטוקול המאפשר למשתמשים להעביר מטבעות קריפטוגרפיים ו-NFT בין בלוקצ'יין שונים. התוקף יצר 120,000 wETH (בשווי של כ-325 מיליון דולר) מבלי להעמיד את הבטחונות הדרושים. Jump Crypto, חברת האם של Wormhole, החליפה מאוחר יותר את הכספים הגנובים.
- נווד: 190 מיליון דולר – האקר ניצל חולשה בקוד של Nomad כדי לגנוב כ-190 מיליון דולר באסימונים ב-1 באוגוסט. עשרות עותקטים הצטרפו לשוד. נומד הצליחה לשחזר מעל 20 מיליון דולר לאחר שהתחננה בפני המשתמשים להחזיר את הכספים.
- חוות שעועית: 182 מיליון דולר - באפריל, תוקף גזל מעל 150 מיליון דולר בקריפטו מ-Beanstalk Farms, פרויקט stablecoin המבוסס על Ethereum. ההאקר השתמש בהלוואת פלאש מפרוטוקול Aave כדי ללוות כמעט מיליארד דולר בקריפטו ולהשיג 1% ממניות Beanstalk. עם הרוב העל הזה, ההאקר הצליח להעביר את אסימוני ה-Beanstalk לארנק שלו.
- Wintermute: 160 מיליון דולר - יצרנית שוק הקריפטו הלונדונית הפסידה 160 מיליון דולר בפריצה ב-20 בספטמבר. מאמינים שהאקרים השתמשו ב-brute-force computing כדי ליצור את כל הסיסמאות האפשריות לכתובת יוקרה של החברה.
- מנגו מרקטס: 112 מיליון דולר - אברהם אייזנברג החזיק בכופר אסימונים בשווי 112 מיליון דולר כדי לאלץ את מנגו מרקטס, בורסת קריפטו מבוזרת, לממן חובות רעים. אייזנברג השתמש בשני חשבונות בפלטפורמה כדי לקחת פוזיציות גדולות בחוזים עתידיים תמידיים על מטבע הדולר הצמוד לדולר, מה שגרם למחירו לזנק פי עשרה בבורסות מבוזרות אחרות. לאחר מכן הוא השתמש ברווח כדי ללוות ולמשוך מספר אסימונים מנגו.
- BNB Smart Chain XCN2: 110 מיליון דולר - האקרים גנבו כ-110 מיליון דולר ממרכז BSC Token Hub המזוהה עם Binance ב-6 באוקטובר. Binance האשימה את הפריצה ב"ניצול הלוואות פלאש" ומאוחר יותר החזירה את הכספים הגנובים.
- Harmony Horizon Bridge: 100 מיליון דולר - היו חששות לגבי הגשר עוד לפני שהוא נפרץ תמורת 100 מיליון דולר במטבעות קריפטוגרפיים שונים ביוני 2022, בהתחשב בכך שהמספר הקטן של מאמתים לארנק ה-multi-sig שלו השאיר אותו חשוף להתקפה.
הצהרת אחריות: מאמר זה ניתן למטרות מידע בלבד. הוא אינו מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://cryptodaily.co.uk/2023/01/more-than-3-billion-in-crypto-hacks-mostly-in-defi