Мы всегда говорим, что безопасность вашей крипты — первое, о чем стоит позаботиться. В очередной раз в этом убедиться помогут новые данные за 2022 год: за первые два квартала злоумышленники украли криптовалют на сумму до $2 млрд.
Согласно данным FinanceYahoo, за первые три месяца инвесторы потеряли $1,2 млрд из-за взломов, что в 8 раз больше в сравнении с тем же периодом 2021. Аналитики Altas пришли к выводу, что за первое полугодие хакеры уже украли $2 млрд.
Chainalysis также отмечает, что основной целью злоумышленников являются DeFi протоколы, на которые приходится 49 из 50 взломов во втором квартале 2022. Давайте вспомним о самых громких взломах 2022 в крипте!
1️⃣Axie Infinity — $620 млн
В конце марта был взломан Ethereum-сайдчейн Ronin, который был создан для популярной блокчейн-игры с NFT Axie Infinity. Злоумышленники украли более 173 600 монет ETH и $25,5 млн в USDC на общую сумму $620 млн. Согласно официальному отчету, хакерам удалось получить доступ к закрытым ключам к 5 из 9 узлов валидаторов. Это является необходимым порогом для подтверждения транзакции.
Интересный факт: злоумышленники надеялись заработать еще больше, открыв короткую позицию в нативном токене Axie Infinity. Расчет был на то, что новости о взломе обвалят курс криптовалюты. К сожалению для них, короткая позиция была ликвидирована раньше, чем СМИ затрубили об инциденте.
2️⃣Wormhole — $325 млн
3 февраля хакеры атаковали кроссчейн-протокол Wormhole на базе сети Solana. Им удалось вывести из пула проекта более $319 млн в токенах WETH. Согласно отчету CertiK, злоумышленники в итоге получили не менее $251 млн в ETH, почти $47 млн в SOL и более $4 млн в USDC. Воспользовавшись уязвимостью на стороне Solana, они создали 120 000 так называемых wrapped-токенов ETH (WETH), а затем обменяли их на эфир.
Интересный факт: менее чем через сутки после атаки Jump Trading, родительская компания Wormhole, перевела в пул 120 тысяч ETH, чтобы возместить украденные активы.
3️⃣Beanstalk — $182 млн
В апреле 2022 хакер использовал флеш-атаку и украл $182 млн в Ethereum, стейблкоине BEAN и других активах из протокола. Он использовал инструмент быстрых кредитов, чтобы купить большое количество токенов BEAN. Получив контроль над сетью, он вывел из протокола более $180 млн.
Интересный факт: из $180 млн злоумышленник получил лишь $80 млн. Остальные средства ушли на погашение кредитов и конвертацию. Эти $80 млн затем были микшированы через сервис Tornado Cash для анонимности.
🤔Теряли ли вы свою крипту из-за взломов или скам-платформ?