هکرها و بهره‌برداران رمزارز ظاهراً برای تعطیلات سال 2022 سرعت خود را کاهش دادند زیرا در دسامبر شاهد سرقت 62.2 میلیون دلار ارزهای دیجیتال بود که طبق CertiK «کمترین رقم ماهانه» سال بود.
شرکت امنیت بلاک چین در 31 دسامبر لیستی از مهم ترین حملات ماه را در توییتر منتشر کرد. این شرکت کلاهبرداری های خروج از کشور به ارزش 15.5 میلیون دلار را به عنوان روشی که بیشترین ارزش را در طول ماه به سرقت برده است و پس از آن 7.6 میلیون دلار نشان داد. مبتنی بر وام فلش بهره برداری می کند.
با ترکیب همه حوادث در ماه دسامبر، ما تأیید کردیم که 62.2 میلیون دلار به دلیل سوء استفاده، هک و کلاهبرداری از دست رفته است.
کمترین رقم ماهانه در سال جاری
کلاهبرداری های خروج حدود 15.5 میلیون دلار بود
وام های فلش 7.6 میلیون دلار بود
جزئیات را در زیر ببینید pic.twitter.com/1ub3mYVv6K
– هشدار CertiK (@CertiKAlert) 31 دسامبر 2022
یک بعد توییت در 1 ژانویه تایید کرد که 23 بزرگترین اکسپلویت مسئول حدود 98.5 درصد از رقم 62.2 میلیون دلاری با 15 میلیون دلار بودند. حادثه پروتکل هلیو در 2 دسامبر بزرگترین ماه.
پروتکل که استیبل کوین HAY (HAY) را مدیریت می کند، زمانی که یک معامله گر از اختلاف قیمت در Ankr Reward Bearing Staked BNB (aBNBc) برای وام گرفتن میلیون ها HAY استفاده کرد، متحمل ضرر شد.
در آن زمان، امور مالی غیرمتمرکز (دیفای) پروتکل Ankr دچار سوء استفاده جداگانه شد جایی که یک مهاجم 20 تریلیون aBNBc ضرب کرده و باعث کاهش شدید قیمت آن شد. معامله گر Helio به سرعت توکن های aBNBc را به آن سپرده گذاری کرد 16 میلیون یونجه وام بگیرید باعث می شود وام به میزان قابل توجهی تحت وثیقه قرار گیرد که منجر به از دست دادن پروتکل و کاهش سطح پایداری آن می شود.
دومین حادثه بزرگ ماه بود 12.9 میلیون دلار اکسپلویت از پروتکل‌های نسخه 1 و 2 Defrost Finance در 23 دسامبر که در آن یک مهاجم با اضافه کردن یک توکن وثیقه جعلی و یک اوراکل قیمت مخرب برای انحلال پروتکل، یک حمله وام فلش انجام داد.
چند روز پس از سوء استفاده، هکر وجوه را برگرداند از پروتکل v1 به آدرسی که توسط Defrost کنترل می شود به سرقت رفته است، اگرچه هنوز وجوهی برای هک v2 بازگردانده نشده است.
CertiK این اکسپلویت را یک «کلاهبرداری خروج» نامید، زیرا برای انجام حمله به یک کلید مدیریت نیاز بود. یخ زدایی کنید اتهامات را رد کرد به Cointelegraph ادعا کرد که کلید به خطر افتاده است.
مربوط: بازیابی کریپتو نیازمند راه حل های تهاجمی تر برای تقلب است
رقم دسامبر بسیار کمتر از ماه قبل است و شاهد کاهش 89.5 درصدی از 595 میلیون دلار اکسپلویت در 36 حادثه مهم CertiK است که در نوامبر 2022 ثبت شده است، رقمی که تا حد زیادی توسط هک ۴۷۷ میلیون دلاری صرافی کریپتو FTX
36 حمله بزرگ در نوامبر ثبت شد که مجموعاً 595 میلیون دلار خسارت وارد کرد.
مثل همیشه، قبل از سرمایه گذاری مطمئن شوید که یک پروژه دارای ممیزی و KYC است!
همیشه یادت باشه #DIOR و گزارش حسابرسی را بخوانید! pic.twitter.com/UhiDU2itAm
– هشدار CertiK (@CertiKAlert) 1 دسامبر 2022
به طور کلی برای سال 2022، فقط بزرگترین 10 اکسپلویت در سال حدود 2.1 میلیارد دلار به فضاهایی اختصاص داد که بازیگران بدی که عمدتاً در پل های زنجیره بلوکی و پروتکل های DeFi حضور داشتند.
