Campau crypto, haciau amrywiol, a biliynau o ddoleri wedi'u dwyn yn 2022: Adroddiad

  • Yn 2022, fe wnaeth troseddwyr seiber ddwyn dros $2.8 biliwn mewn arian cyfred digidol.
  • Y digwyddiad hacio mwyaf yn 2023 oedd ymosodiad Oracle ym mis Chwefror 2023.

Yn unol ag a Adroddiad 13 Chwefror gan CoinGecko, ar y cyd â chronfa ddata REKT DeFiYield, defnyddiodd ecsbloetwyr amrywiaeth o ddulliau i ddwyn bron i hanner yr arian cyfred digidol a gafodd ei ddwyn yn 2022. Roedd hyn yn cynnwys osgoi prosesau gwirio, trin y farchnad, contractau smart, ysbeilio torf, a gorchestion pontydd.

Haciau mwyaf 2022

Defnyddiwyd hac rheoli mynediad i gyflawni hac mwyaf 2022. Sky Mavis, datblygwr y gêm boblogaidd Anfeidredd Axie, wedi hacio pont Ronin ym mis Mawrth 2022, gan arwain at golled o $625 miliwn o'r bont rhwng cadwyn Ronin a'r Ethereum [ETH] rhwydwaith.

Yn ddiweddarach, datgelwyd bod grŵp hacio Gogledd Corea, Lazarus, wedi cael mynediad at bum allwedd breifat a ddefnyddiwyd i lofnodi trafodion o bum nod dilysu Rhwydwaith Ronon. Defnyddiodd Lasarus y dull hwn i ddwyn 173,600 ETH a 25.5 miliwn Darn arian USD [USDC] o'r bont.

Digwyddodd camfanteisio ail fwyaf 2022 ym mis Chwefror pan ddefnyddiodd ymosodwyr lofnod ffug i osgoi dilysu ar bont tocyn Wormhole cyn bathu $326 miliwn mewn arian cyfred digidol. Wrth i Wormhole fethu â dilysu cyfrifon gwarcheidwaid, gallai hacwyr bathu tocynnau heb y cyfochrog gofynnol.

Daeth ysbeilio torfol yn uchafbwynt newyddion pan wnaeth cyfluniad contract smart ansicr ar y bont tocyn cyllid datganoledig Nomad ganiatáu i ddefnyddwyr dynnu swm diderfyn o arian yn ôl ym mis Awst. Cafodd mwy na $190 miliwn eu draenio yn ystod y broses.

Ym mis Hydref 2022, ecsbloetio trin y farchnad lle prynodd haciwr ei docynnau a'u chwyddo'n artiffisial cyn cymryd benthyciadau tan-gyfochrog o drysorlys y prosiect. Arweiniodd yr ymosodiad ar fenthyciad fflach at ladrad o $116 miliwn.

Arweiniodd haciau mater Oracle at ddwyn $54 miliwn mewn arian. Defnyddiodd hacwyr y dull hwn i gael mynediad at wasanaeth Oracle a thrin ei wasanaeth data porthiant prisiau. Byddai hyn yn gorfodi methiant contract smart neu gynnal ymosodiadau benthyciad fflach.

Gwe-rwydo yn ymosod y tu ôl i ladrad $17 miliwn

Yn 2022, fe wnaeth ymosodiadau gwe-rwydo yn unig ddwyn $17 miliwn mewn arian cyfred digidol. Rhwng 2017 a 2020, defnyddiodd ymosodwyr y dull hwn i ddwyn tystlythyrau mewngofnodi ac allweddi preifat gan ddioddefwyr diarwybod.

Digwyddiad hacio mwyaf y flwyddyn gyfredol yw ymosodiad Oracle a ddigwyddodd ym mis Chwefror 2023. Trwy hac Oracle, gallai hacwyr drin pris tocyn Alliance Block. Wrth wneud hynny, fe wnaethant ddwyn $120 miliwn o'r protocol.

Ffynhonnell: https://ambcrypto.com/crypto-exploits-diverse-hacks-and-billions-of-dollars-stolen-in-2022-report/