Déi 10 gréisste Krypto-Hacks an Exploiten am Joer 2022 hunn $ 2.1 Milliarde geklaut

Et war en turbulent Joer fir d'Krypto-Währungsindustrie - Maartpräisser hunn e groussen Dip geholl, Krypto-Risen sinn zesummegeklappt a Milliarden an Krypto-Exploiten an Hacks geklaut.

Et war net emol hallef duerch Oktober wann Chainalysis deklaréiert 2022 fir dat "gréisste Joer jee fir Hacking Aktivitéit."

Zënter dem 29. Dezember hunn déi 10 gréissten Ausnotzen vun 2022 $ 2.1 Milliarde geklaut aus Krypto-Protokollen gesinn. Drënner sinn déi Ausnotzen an Hacks, klasséiert vu klengst bis gréissten.

10: Beanstalk Farms exploitéieren - $ 76M

Stablecoin Protokoll Beanstalk Farms en Ausbeutung vun $ 76 Milliounen den 18. Abrëll vun engem Ugräifer deen e Flashprêt benotzt fir Gouvernance Tokens ze kafen. Dëst gouf benotzt fir zwou Virschléi ze passéieren déi béiswëlleg Smart Kontrakter agefouert hunn.

D'Exploitatioun war am Ufank geduecht fir ongeféier $ 182 Millioune kascht ze hunn well de Beanstalk vun all sengen Niewefuerderungen entlooss gouf, awer um Enn konnt den Ugräifer nëmme mat manner wéi d'Halschent ewechkommen.

9: Qubit Finance Bréck Exploitatioun - $ 80M

Qubit Finance, eng dezentraliséiert Finanzen (DeFi) Protokoll op BNB Smart Chain, haten iwwer $ 80 Millioune Wäert vun BNB (BNB) geklaut den 28. Januar an enger Bréck Exploit.

Den Ugräifer huet de Smart Kontrakt vum Protokoll dupéiert fir ze gleewen datt si Sécherheetsdepositioune deposéiert hunn, déi hinnen erlaabt hunn en Verméigen ze mënzen deen iwwerbréckten Ether representéiert (ETH).

Si hunn dëst e puer Mol widderholl a verschidde Krypto-Währungen géint déi net-gebacken iwwerbréckte ETH geléint, d'Fongen vum Protokoll drainéiert.

8: Rari Fuse exploit - $ 79.3M

Aneren DeFi Protokoll genannt Rari Capital gouf exploitéiert 30. Abrëll fir d'Zomm vun ongeféier $ 79.3 Milliounen.

Den Ugräifer exploitéiert a Reentrancy Schwachstelle am Protokoll Rar Fuse Liquiditéitspool Smart Kontrakter, sou datt se eng Funktioun op e béiswëlleg Kontrakt nennen fir d'Pools vun all Krypto ze drainéieren.

Am September huet Tribe DAO, déi Rari Capital an aner DeFi Protokoller enthält, gestëmmt betraff Benotzer rembourséiert vum Hack.

7: Harmonie Bréck Hack - $ 100M

An nach engem anere Bréck Hack, der Horizon Bridge déi Ethereum, Bitcoin verbënnt (BTC), a BNB Chain to Harmony's Layer-1 Blockchain war ronn 100 Milliounen Dollar drainéiert a ville Krypto-Währungen.

Blockchain Forensik Firma Elliptic den Hack festgehalen op Nordkoreanescht Cyberkriminellen Syndikat Lazarus Group, well d'Fongen op eng ähnlech Manéier wéi aner bekannte Lazarus Attacke gewäsch goufen.

De Lazarus gëtt verstan datt hien Harmony Employé Login Umeldungsinformatiounen gezielt huet, de Sécherheetssystem vun der Plattform verletzt an d'Kontroll iwwer de Protokoll kritt ier se automatiséiert Wäschprogrammer ofsetzen fir hir schlecht gewonnene Gewënn ze bewegen.

6: BNB Kette Bréck Exploitatioun - $ 100M

D'BNB Chain gouf de 6. Oktober gestoppt wéinst "irregulärer Aktivitéit" am Netz, wat méi spéit opgedeckt gouf als en exploit déi ongeféier $ 100 Millioune vu senger Kräiz-Kettenbréck, dem BSC Token Hub, drainéiert huet.

Am Ufank gouf geduecht datt den Ugräifer ongeféier $ 600 Millioune konnt huelen wéinst enger Schwachstelle déi d'Schafung vun ongeféier zwou Millioune BNB erlaabt huet, dem gebiertege Token vun der Kette.

Leider fir den Ugräifer, si haten ongeféier $ 400 Millioune Wäert vun digitale Verméigen op der Blockchain gefruer a méi war méiglecherweis a Cross-chain Brécke op der BNB Blockchain Säit festgehalen.

5: Wintermute Hack - $ 160M

Vereenegt Kinnekräich baséiert Krypto Maart Hiersteller Wintermute leiden ënner engem kompromittéiert waarm Portemonnaie dat gesinn ongeféier $ 160 Milliounen iwwer 70 Tokens aus dem Portemonnaie transferéiert.

Analyse vun der Blockchain Cybersecurity Firma CertiK behaapt e vulnerable private Schlëssel ugegraff gouf, déi méiglecherweis vu Profanity generéiert gouf - eng App déi d'Benotzer erlaabt Vanity Krypto-Adressen ze generéieren, déi e bekannten Ausbeutung huet.

Laut CertiK huet dëst den Ugräifer erlaabt eng Funktioun mat dem private Schlëssel ze benotzen, deen den Hacker erlaabt huet den Austauschkontrakt vun der Plattform op den eegenen Hacker z'änneren.

Konspiratoire Theorien behaapten datt den Hack eng "Bannenaarbecht" war wéinst wéi et duerchgefouert gouf entlooss goufen vun der Blockchain Sécherheetsfirma BlockSec, déi gesot huet datt d'Behaaptungen "net iwwerzeegend genuch sinn."

4: Nomad Token Bréck Exploitatioun - 190M

Den 2. August gouf d'Nomad Token Bréck, déi d'Benotzer erlaabt Krypto-Währungen iwwer verschidde Blockchainen auszetauschen, vu multiple Ugräifer drainéiert. bis zu 190 Milliounen Dollar.

Eng schlau Kontrakt Schwachstelle déi net korrekt Transaktiounsinputen validéiert huet war d'Ursaach vum Ausbeutung.

Multiple Benotzer, anscheinend souwuel béiswëlleg wéi guttgeheescht, konnten den ursprénglechen Ugräifer seng Beweegunge kopéieren fir Fongen fir sech selwer ze trennen. Ëm 88% vun Adressen un der Exploit deelhuelende goufen als "Copycats" an engem Bericht identifizéiert.

nëmmen ronn $ 32.6 Millioune Wäert vun Fongen konnte vun White Hat Hacker ofgefaangen an an de Protokoll zréckginn.

3: Wormhole Bréck Exploitatioun - $ 321M

D'Wormhole Token Bréck en Exploit erlidden den 2. Februar, deen am Verloscht vun 120,000 Wrapped Ether (wETH) Tokens am Wäert vun $ 321 Millioune gefouert huet.

Wormhole erlaabt d'Benotzer Krypto tëscht verschidde Blockchainen ze schécken an ze kréien. En Ugräifer huet eng Schwachstelle am Smart Kontrakt vum Protokoll fonnt a konnt 120,000 wETH op Solana (SOL) vun Niewefuerderungen unbacked a konnt dann dëst fir ETH austauschen.

Zu där Zäit gouf et als dee gréissten Ausbeutung am Joer 2022 markéiert an ass den drëttgréisste Protokollverloscht am Ganzen fir d'Joer.

2: FTX Portemonnaie Hack - $ 477 Millioune

Während dem Ufank vun FTX Faillite Prozeduren 11. an 12. November, eng Serie vun onerlaabten Transaktiounen huet um Austausch stattfonnt, mat Elliptic suggeréiert datt ongeféier $ 477 Millioune Wäert vu Krypto geklaut gouf.

De Sam Bankman-Fried sot an engem 16. November Interview datt hie gegleeft huet datt et "entweder en Ex-Mataarbechter wier oder iergendwou een Malware um Computer vun engem Ex-Mataarbechter installéiert huet" an den Täter op aacht Persoune verkierzt hat, ier hien aus de Systemer vun der Firma zougemaach gouf.

Verbonnen: 7 gréisste Krypto-Zesummebroch vun 2022 d'Industrie gären vergiessen

Laut Berichter, den 27. Dezember de US Department of Justice eng Enquête gestart an der Plaz vun ongeféier $ 372 Millioune vun der vermësst Krypto.

1: Ronin Bréck Hack - $ 612M

De gréissten Exploit, deen 2022 stattfënnt, ass den 23. Mäerz geschitt, wéi de D'Ronin Bréck gouf exploitéiert fir ongeféier $ 612 Milliounen - 173,600 ETH an 25.5 Milliounen USD Mënzen (USDC).

Ronin ass en Ethereum Sidechain gebaut fir Axie Infinity, e Play-to-earn nonfungible Token (NFT) Spill. Sky Mavis, Axie Infinity Entwéckler, sot d'Hacker kruten Zougang zu privaten Schlësselen, kompromittéiert Validatornoden an guttgeheescht Transaktiounen, déi Fongen aus der Bréck ofginn.

Den US Treasury Department huet seng Specially Designated Nationals and Blocked Persons (SDN) Lëscht de 14. Abrëll aktualiséiert. reflektéiert d'Méiglechkeet datt de Lazarus Group hannert dem Exploit vun der Bréck stoung.

De Ronin Bréck Hack ass de gréisste cryptocurrency Exploit deen jee stattfonnt huet.