今年の最初の月にWeb3プラットフォームから約5,000万ドルが盗まれ、暗号資産はハッカーや詐欺師とのサイバー戦争に巻き込まれ続けていますDeFiセキュリティのスタートアップであるQuantstampは、1月にエクスプロイトとハッカーによる損失が最も大きかった5つのスマートコントラクトプロトコルを報告しました。5つのプラットフォームは、悪意のある人物によって展開された攻撃ベクトルのバスケットによって3,890万ドルを失いました。年が明けて4日後、Gamma Strategiesはフラッシュローン攻撃に見舞われました。コードのバグにより、悪用者はGammaの公開保管庫から610万ドルを流出させることができました。ガンマは問題を解決するために預金を遮断し、抜け穴を効果的に塞ぎました盗まれたのは1,000万ドル未満でしたが、イーサ(ETH)建ての約50万ドルが事件中に危険にさらされました。Radiant Capitalは、Gammaへの攻撃の数時間前の1月3日に、空の市場エクスプロイトで450万ドルを失いました。ペックシールド氏によると、根本的な原因は目新しいものではなく、貸付プロトコルで新しい市場が活性化された短期間に起因していますDeFiの貸し手は、この問題に対処するためにArbitrumベースのUSDCプールを一時停止しました。また、Radiantは、ユーザーの資金は公開されておらず、プロトコルは調査後に運用を再開したと述べています1 月 16 日、マルチチェーンプロトコル Socket がユーザー検証入力の脆弱性によって侵害されました。この侵害により、ハッカーは400万ドル以上の価値がある約2,000 ETH吸い上げることができました。しかし、Socketはその後、約230万ドル相当の1,032 ETHを回収しました。また、影響を受けたすべてのユーザーは、ユーザーを丸ごとするためのSocketの計画の一環として払い戻されましたGoledo Financeのセキュリティ侵害は、Gammaのエクスプロイトと同じで、最近ではハッカーがフラッシュローン攻撃を使用して170万ドルを盗みました。記者会見当時、犯人との交渉が進んでおり、ゴレドは返還された資金に対する報酬を提示したさらに、中央集権的な取引所のハッカーのアカウントは凍結され、ゴレドは地元の法執行機関がこの件について説明を受けている間、回復計画を最終決定するために損失を評価していました最後に、Wise Lendingは1月12日のフラッシュローン攻撃で少なくとも460,000ドルを失いました。この特定のフラッシュローンのエクスプロイトは、Wise Lendingが使用する価格オラクルを操作することによって調整されました。これは、このプロトコルが6か月以内に経験した2回目の攻撃でした。
1月の5つの最大の暗号ハッキングが犯罪者に3900万ドルを稼ぐ
今年の最初の月にWeb3プラットフォームから約5,000万ドルが盗まれ、暗号資産はハッカーや詐欺師とのサイバー戦争に巻き込まれ続けています
DeFiセキュリティのスタートアップであるQuantstampは、1月にエクスプロイトとハッカーによる損失が最も大きかった5つのスマートコントラクトプロトコルを報告しました。5つのプラットフォームは、悪意のある人物によって展開された攻撃ベクトルのバスケットによって3,890万ドルを失いました。
年が明けて4日後、Gamma Strategiesはフラッシュローン攻撃に見舞われました。コードのバグにより、悪用者はGammaの公開保管庫から610万ドルを流出させることができました。ガンマは問題を解決するために預金を遮断し、抜け穴を効果的に塞ぎました
盗まれたのは1,000万ドル未満でしたが、イーサ(ETH)建ての約50万ドルが事件中に危険にさらされました。
Radiant Capitalは、Gammaへの攻撃の数時間前の1月3日に、空の市場エクスプロイトで450万ドルを失いました。ペックシールド氏によると、根本的な原因は目新しいものではなく、貸付プロトコルで新しい市場が活性化された短期間に起因しています
DeFiの貸し手は、この問題に対処するためにArbitrumベースのUSDCプールを一時停止しました。また、Radiantは、ユーザーの資金は公開されておらず、プロトコルは調査後に運用を再開したと述べています
1 月 16 日、マルチチェーンプロトコル Socket がユーザー検証入力の脆弱性によって侵害されました。この侵害により、ハッカーは400万ドル以上の価値がある約2,000 ETH吸い上げることができました。しかし、Socketはその後、約230万ドル相当の1,032 ETHを回収しました。また、影響を受けたすべてのユーザーは、ユーザーを丸ごとするためのSocketの計画の一環として払い戻されました
Goledo Financeのセキュリティ侵害は、Gammaのエクスプロイトと同じで、最近ではハッカーがフラッシュローン攻撃を使用して170万ドルを盗みました。記者会見当時、犯人との交渉が進んでおり、ゴレドは返還された資金に対する報酬を提示した
さらに、中央集権的な取引所のハッカーのアカウントは凍結され、ゴレドは地元の法執行機関がこの件について説明を受けている間、回復計画を最終決定するために損失を評価していました
最後に、Wise Lendingは1月12日のフラッシュローン攻撃で少なくとも460,000ドルを失いました。この特定のフラッシュローンのエクスプロイトは、Wise Lendingが使用する価格オラクルを操作することによって調整されました。これは、このプロトコルが6か月以内に経験した2回目の攻撃でした。