💬 Крупнейшие крипто-хаки в 2023 году

Крупнейшие крипто-хаки в 2023 году

В конце октября 2023 года на рынке криптовалют произошло серьезное возрождение, возглавляемое ведущей криптовалютой в мире – Биткойном (BTC). Продолжающееся ралли привело к массивному притоку средств, а также к тому, что различные монеты и токены достигли максимумов, не наблюдавшихся более года.

Бычий рост вернул отрасль в общественное сознание – если она действительно когда-либо действительно ушла – о чем свидетельствует тот факт, что недавний опрос в оттенках серого показал, что около 70% избирателей в США хотят, чтобы президент разбирался в блокчейне, искусственном интеллекте и другие инновационные технологии.

Этот рост трафика, к сожалению, также привел к возрождению крипто-хаков и мошенничества, что очевидно для всех, кто активно следит за приходами и уходами сообщества цифровых активов, и о чем свидетельствует тот факт, что такие учреждения, как британский Lloyds Bank (LON) :LLOY) выпустил предупреждения о наиболее распространенных видах криптомошенничества.

Или так могло показаться.

Как оказалось, криптовалютный рынок так и не исчез, равно как и незаконная деятельность, связанная с криптовалютой, и, когда Новый год уже не за горами, Финболд решил кратко взглянуть на самые громкие дела из каждого квартала. 2023.

Euler Finance Hack (март)

Атака с использованием флэш-кредита Euler Finance, произошедшая 13 марта 2023 года, оказалась одновременно крупнейшим взломом криптовалюты в этом году и крупнейшим восстановлением криптовалюты. В результате атаки, вызванной проблемой ликвидности в функции DonateToReserve, было украдено 197 миллионов долларов США в DAI, обернутых биткойнах (wBTC), стейблкоинах USDC и стейкинге Ethereum (stETH).

Удивительно, но злоумышленник, который представился как Джейкоб через серию зашифрованных сообщений, не только извинился за взлом, но и вернул украденные активы.

Мультичейн-хак (июль)

Атака Multichain была столь же крупной, но, к сожалению, не имела ничего похожего на счастливый конец взлома Euler Finance. Протокол межцепочного моста был лишен криптовалюты на сумму 125 миллионов долларов в результате серии несанкционированных и крупных операций по снятию средств.

Подавляющее большинство истощенных активов поступило с моста Fantom, и злоумышленник взял USDC, Dogecoin (DOGE), Tether (USDT), обернул биткойн (wBTC) и обернул Ethereum (wETH).

Примерно через неделю после атаки Multichain опубликовал X-пост, в котором подробно описал то, что можно, мягко говоря, охарактеризовать как серию неудачных событий, и объявил о закрытии.

Взлом Stake.com (сентябрь)

5 сентября компания PeckShield, занимающаяся безопасностью блокчейнов, предупредила общественность о том, что из кошельков, принадлежащих онлайн-крипто-казино Stake.com, были удалены активы на общую сумму 41 миллион долларов.

#PeckShieldAlert Всего из @Stake было выведено криптовалют на сумму около $41 млн, из них ~$15,7 млн ​​на #Ethereum (9,62 тыс. $ETH), ~7,85 млн долларов на #Polygon (14,24 млн $MAITC) и 17,75 млн долларов на #BNBChain (82,65 тысяч долларов BNB) pic.twitter.com/dfYCpkgDPz – PeckShieldAlert (@PeckShieldAlert) 5 сентября 2023 г.

#PeckShieldAlert Всего из @Stake было выведено криптовалют на сумму около $41 млн, из них ~$15,7 млн ​​на #Ethereum (9,62 тыс. $ETH), ~7,85 млн долларов на #Polygon (14,24 млн $MAITC) и 17,75 млн долларов на #BNBChain (82,65 тысяч долларов BNB) pic.twitter.com/dfYCpkgDPz

Согласно отчету ФБР, злоумышленники, возможно, северокорейская группа Lazarus, взяли ряд криптовалют, включая ETH, Polygon (MATIC) и BNB.

Атака на цепочку поставок Ledger (декабрь):

В совокупности период с октября по декабрь принес наибольшие общие потери от хакерских атак в криптовалютной индустрии, но наибольшее внимание привлекла атака Ledger Connect Kit, произошедшая 14 декабря.

Злоумышленник опустошил кошельки пользователей, которые случайно дали ему разрешение, с помощью вредоносного кода, который хакер внедрил в библиотеку Ledger Connect Kit v1.1.7. По крайней мере, в результате атаки были скомпрометированы SushiSwap, Zapper и Revoke.cash, а активы были потеряны примерно на 600 000 долларов.

В конечном итоге быстрые действия Ledger предотвратили причинение большего ущерба, и компания пообещала оказать помощь пострадавшим пользователям, полностью следить за событием, исправить проблемы, которые привели к атаке, и ужесточить безопасность в целом.