القراصنة يسببون الفوضى - أكبر 6 عمليات اختراق للعملات الرقمية في عام 2022

إحدى المشاكل التي أزعجت مشاريع التشفير في عام 2022 كانت زيادة التعرض للاختراقات.

حتى الآن في عام 2022، تم فقدان حوالي 3.4 مليار دولار من عمليات الاحتيال والاستغلال المختلفة في عالم Web3، وتم تسجيل إجمالي 573 هجومًا في عام 2022، وفقًا لشركة أمن البلوكتشين، CertiK.

يتعلق اختراق العملات الرقمية باختراق القراصنة لمحافظ/منصات العملات الرقمية وسرقة العملات المشفرة. تشمل الاختراقات الشائعة في العملات الرقمية:

• اختراق المحافظ
• هجمات الجسور، و
• اختراقات البورصات

فيما يلي قائمة بأهم الاختراقات في صناعة العملات الرقمية، مرتبة حسب قيمة العملات المشفرة المسروقة.

1.) $624M Ronin Hack

في مارس 2022، سرق هاكر أموال المستخدمين بقيمة $624 مليون من شبكة Ronin.

شبكة Ronin هي سلسلة جانبية (جزء من بلوكتشين أكبر) تُستخدم لدعم لعبة تعتمد على البلوكتشين تسمى Axie Infinity. تمكن الهاكر من سرقة المفاتيح الخاصة لإنشاء سحوبات وهمية، ونقل مئات الملايين من الشبكة.

لم يتم اكتشاف الاختراق إلا بعد أسبوع.

2.) $477M FTX Hack

شهد استغلال على بورصة العملات الرقمية المنقرضة، FTX، سرقة $477 مليون في نوفمبر 2022، مما يجعلها واحدة من أحدث الاختراقات التي حدثت في 2022.

بعد أن أعلنت FTX الإفلاس في 11 نوفمبر 2022، غرد Ryne Miller، المستشار العام في FTX، أنهم كانوا “يحققون في الشذوذات”.

في 12 نوفمبر 2022، قال تغريدة من Ryne Miller إن الشركة “بدأت خطوات احترازية” ونقلت جميع أصولها الرقمية إلى التخزين البارد، مما يعني أن محفظة العملات الرقمية لم تعد متصلة بالإنترنت.

هناك العديد من النظريات حول كيفية حدوث الاختراق، لكن معظم التقارير تشير إلى أنه كان عملية داخلية.

3.) $325M Wormhole Hack

في فبراير 2022، استهدف هاكر جسرًا عابرًا يُعرف باسم Wormhole، وهو بروتوكول يسمح بنقل الأموال بين سلاسل متعددة، بما في ذلك Ethereum (ETH).

استغل الهاكر نقاط الضعف في نظام التحقق من البروتوكول لإنشاء كمية كبيرة من Ethereum المغلف (wETH)، وهو رمز مرتبط بقيمة عملة Ethereum.

ثم استخدم Wormhole لتحويل wETH إلى ETH، ونجح في سرقة عملات مشفرة تقدر قيمتها بحوالي $325 مليون.

4.) $190M Nomad Bridge Hack

تم الهجوم على Nomad Bridge في أغسطس 2022، وأسفر عن خسائر تقدر بحوالي $190 مليون من البيتكوين.

استغل القراصنة خطأ في البروتوكول لسحب أموال أكثر مما أودعوا. على عكس الاختراقات الأخرى في هذه القائمة، شارك مئات الأفراد في هذا الحادث.

ربما لم يكن هذا الهجوم منسقًا. بمجرد انتشار خبر الاستغلال، هرع مئات الأشخاص للاستفادة منه، كل منهم بناءً على مبادرته الخاصة.

5.) $182M BeanStalk Farms Hack

في أبريل 2022، استغل هاكر رمز الحوكمة الخاص بـ Beanstalk Farms، $STALK، لسرقة أموال من بروتوكول العملات المستقرة المبني على Ethereum.

إذا أراد شخص ما نقل الأصول خارج Beanstalk Farms، كان يحتاج إلى موافقة من غالبية $STALK المساهمين. قام الهاكر بسحب قرض فوري (قرض تشفير قصير الأجل جدًا) لشراء حصة أغلبية في رمز الحوكمة.

ثم اقترح نقلًا ضخمًا للأموال واستخدم رموزه للموافقة على الاقتراح. يُقدر أن الهاكر حقق ربحًا يقارب $STALK مليون، لكن الاختراق تسبب في انهيار العملة المستقرة، مما أدى إلى خسائر إجمالية قدرها $80 مليون.

$182 6.### )WinterMute Hack

في سبتمبر 2022، خسر صانع السوق للعملات الرقمية Wintermute $160M مليون في هجوم كبير.

لم يتضح بعد كيف تم تنفيذ الهجوم، لكن شركات الأمن اقترحت أن المفاتيح الخاصة الأساسية تم تسريبها أو كُسرت باستخدام هجوم القوة الغاشمة.

في هجوم القوة الغاشمة، يستخدم القراصنة أسلوب التجربة والخطأ السريع لتخمين كلمة المرور الصحيحة أو رقم التعريف الشخصي أو مفاتيح التشفير.

بعد وقت قصير من الاختراق، ادعى بعض الباحثين في العملات الرقمية أن الهجوم قد يكون هجومًا من الداخل، لكن لم يتم تأكيد ذلك.