IRA:黑客Summer 盘点2022至今十大Crypto攻击事件

原文作者:Sabo

原文编译:0x9F、0x214,BlockBeats

2022以来,加密行业黑客攻击事件频发。根据慢雾发布的一份报告显示,2022年上半年,加密黑客攻击安全事件共计187起,损失高达近20亿美元。加密KOLSabo在个人社交媒体平台上梳理了2022年至今十大Crypto黑客攻击事件,BlockBeats对其整理翻译如下:

1.Crypto.com

一名黑客禁用了该加密交易平台的双重身份验证,导致客户资金损失共计4,836枚以太坊和443枚比特币。所有受影响客户最终都得到了全额损失补偿。

ParaSpace创始人:将建立平台积分系统,向从事犯罪活动的人出具法律信函:5月11日消息,ParaSpace创始人Yubo发文表示,鉴于透明度,公布其和团队今天一直在做的几件事:

1.建立一个积分系统,以激励新的流动性和弥补当前的借贷成本

2.与大型流动性提供者合作,以降低借款利率

3.向那些从事犯罪活动的人出具法律信函

4.和推特合作恢复被盗账号

5.今晚举办一个新的Space,让社区保持更新

6.发布新的报告,展示协议的安全性和债务偿还历史

7.和一家新的危机管理机构合作[2023/5/11 14:57:38]

2.Qubit

NFT借贷平台Astaria推出封闭测试版:金色财经报道,NFT借贷平台Astaria宣布推出封闭测试版,LSD NFT持有者可以在封闭测试期间以其代币为抵押借入0.1ETH。Astaria表示,其核心功能包括即时流动性、有竞争力的收益率和贷款条件以及没有强制清算,只有当借款人的贷款到期且未偿还债务时,借款人才能被清算。[2023/4/28 14:32:14]

黑客通过一个智能合约漏洞从Qubit的QBridge协议中窃取206,809枚BNB,这些资产被盗时价值超过8000万美元。开发团队被迫解散,协议变更为由DAO进行管理。

Hester Peirce:SEC的“模糊监管”破坏了美国成为金融技术创新中心的愿望:4月27日消息,对于美国SEC与区块链公司Ripple之间的法律纠纷,SEC专员Hester Peirce指责该机构“模糊监管”和“管辖权最大化”,或者发起案件(比如针对Ripple的诉讼)以扩大其职权范围。Peirce说,“宣布主权的一种方法是采取执法行动。它在说:这是我们的空间。”然而,她强调,这种做法主要说明,美国SEC未能为加密公司提供适当的指导,使他们保持合规,反而使他们处于黑暗之中。[2023/4/27 14:30:54]

3.Wormhole

Wormhole事件中黑客利用SOL-ETH跨链桥上的智能合约,在未存入任何抵押品的情况下提取现金。损失的资金由加密风投JumpCrypto补足。

美国议员将于下周分享最新的加密货币法案草案:5月18日消息,美国共和党参议员Lummis和民主党参议员Gillibrand将于下周分享最新的加密货币法案草案。(金十)[2022/5/18 3:23:17]

4.IRAFT

IRAFinancialTrust是一个以加密货币为重点的退休和养老金平台。黑客以某种方式掌握了「万能钥匙」后入侵IRA。IRA的客户账户由Gemini保管,IRA就黑客攻击事件向Gemini提起诉讼,指控其涉嫌疏忽对客户的资产保护。

5.Cashio

黑客用无价值的抵押品「无限」铸造Cashio的StablecoinCASH。CASH发生严重脱锚,至今未恢复。

6.AxieInfinity

Ronin桥黑客事件是有史以来以法币计最大的加密黑客事件。黑客们控制了大部分的加密密钥。当一个Axie的开发者点击了一个假的offerPDF文件时,4/9的验证节点密钥被盗。

7.Beanstalk

黑客使用「闪电贷」来接管Stablecoin的治理协议。资金在同一交易中不断被借入和偿还。黑客通过了一个向乌克兰捐赠资金的提案,并偷走了剩余的抵押品。

8.FeiProtocol

借贷协议代码中的一个bug允许黑客在贷款的同时收回贷款的抵押物。FeiDAO替黑客偿还了这笔坏账。StablecoinFEI保持了1美元的锚定。

9.Harmony

臭名昭著的朝鲜黑客组织Lazarus掌握了2/5的安全密钥并拿来批准交易。资产从Horizon桥上被盗,这座跨链桥让资产能够在Harmony与以太坊和BNBChain之前流动。

10.Nomad

Nomad一个智能合约的更新使用户很容易进行交易,从Nomad桥上取钱。白帽黑客已经归还了价值3330万美元的资金。

反思

去年,我们面临的更多是社会工程攻击。但在2022年,我们转向了更多的代码漏洞和闪光贷款。攻击者不再依赖大量的人上当受,而是能够直接攻击DeFi协议。

没有一条链能够处理全球所有交易量。因此,尽管还没有到达大规模采用的时机,我们似乎正不可避免地走向多链未来。这解释了对跨链桥的需求,以及为什么我们需要保护它们。

2022年最大的黑客攻击源自攻击者发现跨链桥和闪电贷协议的漏洞。未来,有必要对每一行代码进行智能合约审计,包括在启动前或任何时候改动代码。

2022年也是迄今为止朝鲜黑客组织收获颇丰的一年。随着TornadoCash制裁在加密行业开创先例,黑客们将会转向何处?下一个承受美国乃至全球监管机构怒火的又会是谁?

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:967ms