10 največjih kripto hakov, ropov in podvigov v zadnjih 15 mesecih

Vdori in prevare, povezani s kriptovalutami, podjetjem in potrošnikom vsako leto še naprej povzročajo milijarde izgub. Čeprav so se splošne goljufije, povezane s kriptovalutami, vsaj od leta 2019 zmanjšale, podatki podjetja Ciphertrace za analitiko verige blokov in kripto obveščanje kažejo, da se kriminalci zdaj selijo na aplikacije in protokole za decentralizirano financiranje (DeFi).

Podatki iz Poročilo o kriminalu v zvezi s kriptovalutami in boju proti pranju denarja, avgust 2021, kažejo, da so do konca julija večje kripto kraje, vdori in goljufije znašale 687 milijonov ameriških dolarjev, kar je številka, ki še naprej pada.

Leta 2019 so kraje, vdori in goljufije v kriptovalute poskočile na 4.5 milijarde ameriških dolarjev. Ta številka je leta 1.9 padla na 2020 milijarde ameriških dolarjev, številka 687 milijonov ameriških dolarjev, zabeležena med januarjem in julijem 2021, pa nakazuje, da letošnja raven ne bi smela preseči ravni iz prejšnjih let.

Kriminal, povezan z DeFi, narašča

Kljub splošnim pozitivnim obetom glede kripto kriminala razčlenitev vrst tatvin in goljufij kaže, da kazniva dejanja, povezana z DeFi, še naprej naraščajo iz četrtletja v četrtletje (QoQ), kar je kriminalcem med januarjem in julijem 471 prineslo skupno 2021 milijonov ameriških dolarjev.

DeFi je hitro rastoči prostor znotraj kripto industrije, ki skuša zagotoviti tradicionalne finančne produkte, kot so posojila in trgovanje, brez potrebe po posrednikih. Izdelki DeFi uporabljajo decentralizirane aplikacije (DApps), ki izvajajo finančne funkcije na infrastrukturi, ki temelji na verigi blokov in izkorišča pametne pogodbe.

Vdori, povezani z DeFi, so med januarjem in julijem 361 znašali 2021 milijonov ameriških dolarjev ali tri četrtine celotnega obsega vdorov, povezanih s kripto v tem letu – kar je 2.7-kratno povečanje v primerjavi z letom 2020.

Še naprej naraščajo tudi goljufije, povezane z DeFi, ki so se povečale s samo 41 milijonov ameriških dolarjev za celotno leto 2020 na 113 milijonov ameriških dolarjev v obdobju januar-julij 2021.

Od našega zadnja posodobitev maja 2019, veliko večjih vdorov in ropov, povezanih s kriptovalutami, prevladuje na naslovnicah in podjetjem in potrošnikom krade milijarde dolarjev.

Če nadaljujemo s tem seznamom, smo sestavili seznam 10 največjih kripto vdorov, ropov in podvigov v zadnjih 15 mesecih.

November 2019: Upbit, 48.5 milijona USD

Menjalnica kriptovalut s sedežem v Južni Koreji Rekel stranke novembra 2019, da so hekerji povzročili krajo etra v vrednosti 48.5 milijona ameriških dolarjev, tako da so pridobili dostop do vroče denarnice borze.

Upbit je pozneje objavil izjavo, v kateri je uporabnikom povedal, da bo vse izgube pokril s sredstvi borze.

September 2020: KuCoin, 281 milijonov USD

Septembra 2020 je bilo v kriptovalutah za 281 milijonov ameriških dolarjev ukradeno od KuCoin, borze digitalnih sredstev s sedežem v Singapurju, kar vpliva na približno 150 milijonov ameriških dolarjev uporabniških sredstev. Takrat to zastopan tretja največja kraja kripto borze doslej.

Zaupno poročilo strokovnjakov Združenih narodov (ZN). izpuščen v začetku tega leta dejal, da kraja "močno kaže" na povezave s Severno Korejo.

Februar 2021, Alpha Homora, 37.5 milijona USD

Februarja 2021 napadalec uspešno izčrpala več kot 37 milijonov ameriških dolarjev iz protokola DeFi Alpha Homora.

Z izkoriščanjem platforme Cream Iron Bank za posojanje protokola do protokola je kriminalec lahko uporabil Alpha Homora za večkratno izposojo in posojanje pri Cream Finance Iron Bank, ki je omogočala posojanje s finančnim vzvodom.

Marec 2021: PLAČANO omrežje, 180 milijonov USD

Marca 2021 platforma DeFi PLAČANO omrežje napadli preko ranljivosti, ki je hekerju omogočila ustvarjanje milijonov novih žetonov.

Medtem ko izkoriščanje v času napada zaslužil 180 milijonov USD v PLAČANIH žetonih, le del žetonov je bil pretvorjen v zavit eter, ostali pa so hitro izgubili vrednost zaradi inflacije. Kljub temu je hekerju uspelo prigrabiti skupno 3 milijone ameriških dolarjev.

April 2021: Africrypt, 4 milijarde USD

Aprila 2021 je Ameer Cajee, eden od ustvarjalcev Africrypt, južnoafriške platforme za kripto naložbe, stik vlagatelje, ki jih obvestijo, da je bil protokol vlomljen. Ustanovitelj je zahteval, da se vlagatelji ne obrnejo na odvetnike ali organe pregona, saj bi to "zavleklo postopek izterjave." Takrat je imelo podjetje bitcoin v vrednosti več kot 4 milijarde ameriških dolarjev.

Od junija 2021 Ameer in Raees Cajee, dva ustanovitelja, naj bi izginili, s seboj pa so odnesli kriptovalute v vrednosti 3.6 milijarde ameriških dolarjev.

April 2021: EasyFi, 80 milijonov USD

Aprila 2021 je EasyFi Network, projekt DeFi v omrežju Polygon, poročali da je heker iz njene denarnice ukradel približno 80 milijonov dolarjev sredstev. Ustanovitelj in izvršni direktor EasyFi Ankitt Gaur je dejal, da so hekerji z vdorom v njegov računalnik ogrozili razširitev brskalnika Metamask.

Z uporabo ogroženega zasebnega ključa je kriminalec izsušena 6 milijonov ameriških dolarjev iz likvidnostnih skladov EasyFi stablecoin in ukradel dodatnih 2.98 milijona žetonov EASY v vrednosti 75 milijonov ameriških dolarjev v času vdora.

April 2021: Uranium Finance, 50 milijonov USD

Aprila projekt DeFi Uranium Finance je bila izsušena več kot 50 milijonov ameriških dolarjev. Napadalec je izkoristil napako v pametni pogodbi Uranium Finance, da bi zamenjal en žeton za skoraj vse druge žetone v likvidnostnem skladu protokola.

Maj 2021: PancakeBunny, 200 milijonov USD

Maja 2021 protokol PancakeBunny trpel izkoriščanje, ki je napadalcu omogočilo, da iz platforme izčrpa 200 milijonov ameriških dolarjev kriptovalut.

Velika količina žetonov Bunny, ki jih je pridobil heker, je bila nato vržena na trg, kar je povzročilo padec njihove cene za več kot 95 %. Ocenjuje se, da je napadalec zaslužil skoraj 3 milijone ameriških dolarjev.

Avgust 2021: Poly Network, 610 milijonov USD

Avgusta 2021 je platforma DeFi Poly Network utrpela zelo odmeven kibernetski napad in izgubila 610 milijonov ameriških dolarjev v največjem vdoru v DeFi v zgodovini. Hekerji so povedali, da so napad izvedli iz zabave, da bi razkrili ranljivost v pametni pogodbi platforme.

Držijo besedo, hekerji vrnil skoraj vseh 610 milijonov ameriških dolarjev, ukradenih v naslednjih dveh tednih po ropu.

Avgust 2021: Tekoče, 97 milijonov USD

Avgusta 2021 skoraj 100 milijonov ameriških dolarjev kriptovalut so bili ukradeni iz japonske kripto borze Liquid.

Heker hitro poslan 20 milijonov ameriških dolarjev vreden eter za Tornadocash.com, neskrbniški mešalnik za eter in žetone ERC20. Heker je med drugim uporabil tudi decentralizirano izmenjavo Uniswap za likvidacijo žetonov ERC20. V hekerjevi denarnici je še vedno približno 32 milijonov ameriških dolarjev.

Vir: https://fintechnews.sg/55308/blockchain/10-largest-crypto-hacks-heists-and-exploits-of-the-past-15-months/