Fe wnaeth hacwyr ysbeilio $21.41M o DeFi Platforms ym mis Chwefror 2022

Ym mis Chwefror 2023, llwyddodd hacwyr i ddwyn $21.41 miliwn o asedau digidol o lwyfannau DeFi. Daeth y wybodaeth hon gan DeFi Llama, cydgrynwr gwerth-gloi cyfanswm (TVL). Cododd hyn yn serth o fis Ionawr, pan oedd y swm hacio bron i $740,000.  

Mae swm mis Chwefror yn eithaf mawr. Ond o'i gymharu â chyfanswm yr haciau a'r asedau a ddygwyd yn 2022, mae'n ymddangos ei fod yn fach iawn. Dywedodd Chainanalysis, y cwmni gwybodaeth marchnad, yn eu nodiadau ar Crypto Crime Report 2023, fod hacwyr crypto wedi llwyddo i ddwyn $ 3.8 biliwn, sydd, nid yw'n syndod, y cyfanswm blynyddol uchaf erioed. 

Yn ystod y gaeaf caled cripto, mis Hydref oedd y mis mwyaf gweithgar i'r hacwyr - cafodd 32 o hacwyr crypto ynghyd ag asedau gwerth $775.7 miliwn eu dwyn. Trodd targedau meddal yr haciau hyn yn bontydd traws-gadwyn yn yr ecosystem cyllid datganoledig (DeFi). Roeddent yn cyfrif am bron i 64% o'r cyfanswm a gafodd ei hacio. 

Yn y bôn, mae'r pontydd traws-gadwyn hyn wedi'u cynllunio i hwyluso trosglwyddo asedau rhwng dwy gadwyn bloc. Mae wedi bod yn strategaeth i ddwyn rhywbeth yn ystod cludo ers yr oesoedd canol a hyd yn oed ymhell yn ôl. Mae llawer o resymau cadarn yn cefnogi'r syniad hwn - un, mae'r diogelwch yn isafswm, a dau, mae'r posibilrwydd o gael eich dal yn cael ei leihau.  

Pan fydd asedau ar gadwyn, cânt eu diogelu gan nodweddion cynhenid blockchain technoleg. Mae'n eithaf anodd dwyn o blockchain, ond unwaith y bydd ar y bont, mae ei amddiffyniad yn gorwedd ar gontractau smart a storfeydd canolog o'r arian sy'n cefnogi'r ased pan gaiff ei bontio i gadwyn newydd. 

Pan fydd y bont yn mynd yn ddigon mawr, ynghyd â thraffig sylweddol o drafodion, mae'n dod yn darged meddal i hacwyr. Maent yn dod o hyd i fylchau yn y contract smart ac yn y pen draw yn manteisio arno i ddwyn yr asedau ar ganol y daith. Yn debyg i'r hen ddyddiau pan oedd decoits neu ladron yn ysbeilio teithwyr ar ffyrdd prysur a theithio'n dda. 

Yn 2021, roedd haciau DeFi yn dod i $1.5 biliwn, ac yn ystod ychydig fisoedd cyntaf 2022, y swm oedd $1.4 biliwn. Mae rhai o'r haciau DeFi amlwg yn cael eu trafod isod. 

Rhwydwaith Ronin yn gadwyn ochr sy'n seiliedig ar Ethereum ar gyfer gêm chwarae-i-ennill boblogaidd o'r enw Axie Infinity. Llwyddodd yr haciwr i ecsbloetio Pont Ronin trwy ffugio tynnu arian ffug. Roedd y camfanteisio yn werth $625 miliwn ac wedi'i hacio i asedau ETH ac USDC.

Pont Nomad wedi helpu i gyfnewid tocynnau fel Ethereum, Moonbeam, Evmos ac Avalanche. Defnyddiodd hacwyr lluosog yr un dulliau i ymosod arno 1,175 o weithiau, gan ddwyn $190 miliwn o'r bont trawsgadwyn.

Wintermuute defnyddio offer cynhyrchu cyfeiriadau ar gyfer creu cyfeiriadau unigryw ar gyfer ei ddefnyddwyr, gan leihau costau trafodion yn fawr. Ond dim ond 32 nod oedd hwn ac roedd yn hawdd ei hacio gyda'r offer cywir. Yna cawsant eu hacio i werth $160 miliwn o asedau. 

Pont Wormhole - roedd y protocol drwg-enwog yn gweithio fel pont tocyn, gan alluogi defnyddwyr i gyfnewid tocynnau ar draws cadwyni bloc lluosog fel Ethereum, Oasis, Terra, Avalanche a Solana. Yn ddiddorol, cawsant eu tynnu i lawr gan eu protocol llywodraethu datganoledig diffygiol eu hunain a'u cyfleuster i ddarparu benthyciadau fflach. Roedd yr hac yn werth $254 miliwn. 

Mae llawer o haciau wedi digwydd yn y gofod crypto a DeFi, gan ddatgelu cysylltiadau gwan a phwyntiau pwysau. Mae datblygwyr yn gweithio i'w gwneud yn fwy diogel a chadarn. 

Neges ddiweddaraf gan Andrew Smith (gweld pob)

Source: https://www.thecoinrepublic.com/2023/03/05/hackers-plundered-21-41m-from-defi-platforms-in-february-2022/