Hackers gây rối - 6 vụ hack tiền điện tử lớn nhất trong năm 2022

Một trong những vấn đề khiến các dự án tiền điện tử gặp khó khăn vào năm 2022 là khả năng bị tấn công ngày càng tăng.

Cho đến nay trong năm 2022, khoảng ### tỷ đô la đã bị mất do các trò lừa đảo và khai thác khác nhau trong thế giới Web3 và tổng cộng có 573 vụ tấn công được ghi nhận trong năm 2022, theo công ty an ninh blockchain CertiK.

Một vụ hack tiền điện tử liên quan đến hacker truy cập vào ví tiền điện tử/nền tảng và đánh cắp tiền mã hóa. Các vụ hack phổ biến trong crypto bao gồm:

• Hack ví
• Tấn công cầu nối, và
• Hack sàn giao dịch

Dưới đây là danh sách các vụ hack lớn nhất trong ngành công nghiệp crypto, xếp theo giá trị tiền mã hóa bị đánh cắp.

) 1.$624M $624 Ronin Hack

Vào tháng 3 năm 2022, một hacker đã lấy đi số tiền của người dùng trị giá ( triệu đô la từ mạng Ronin.

Mạng Ronin là một chuỗi phụ )một phần của một blockchain lớn hơn### được sử dụng để hỗ trợ một trò chơi dựa trên blockchain gọi là Axie Infinity. Hacker đã thành công trong việc lấy private keys để tạo ra các khoản rút tiền giả mạo, chuyển hàng trăm triệu đô la từ mạng.

Vụ hack không được phát hiện cho đến một tuần sau đó.

) 2.$477M $477 FTX Hack

Một lỗ hổng trên sàn giao dịch crypto đã ngừng hoạt động, FTX, đã bị lấy đi ### triệu đô la vào tháng 11 năm 2022, khiến đây trở thành một trong những vụ hack crypto gần đây nhất xảy ra trong năm 2022.

Chỉ vài phút sau khi FTX nộp đơn phá sản vào ngày 11 tháng 11 năm 2022, Ryne Miller, Tổng cố vấn của FTX, đã tweet rằng họ đang ‘điều tra các bất thường.’

Vào ngày 12 tháng 11 năm 2022, một tweet từ Ryne Miller cho biết công ty đã ‘khởi xướng các bước phòng ngừa’ và chuyển tất cả tài sản kỹ thuật số của mình vào kho lưu trữ lạnh, nghĩa là ví crypto không còn kết nối với internet.

Có nhiều giả thuyết về cách vụ hack xảy ra nhưng hầu hết các báo cáo cho rằng đó là một công việc nội bộ.

) 3.$325M (Wormhole Hack

Vào tháng 2 năm 2022, một hacker nhắm vào cầu nối chéo chuỗi gọi là Wormhole, một giao thức cho phép chuyển tiền giữa nhiều chuỗi, bao gồm Ethereum )ETH(.

Hacker đã lợi dụng các điểm yếu trong hệ thống xác thực của giao thức để tạo ra một lượng lớn Ethereum được đóng gói )wETH$325 , một token có giá trị liên kết với đồng Ethereum.

Sau đó, họ đã sử dụng Wormhole để chuyển đổi wETH thành ETH, lấy đi số tiền mã hóa trị giá khoảng ### triệu đô la.

) 4.$190M $190 Nomad Bridge Hack

Cầu Nomad bị tấn công vào tháng 8 năm 2022, gây thiệt hại khoảng ### triệu đô la bằng Bitcoin.

Hacker đã khai thác một lỗi trong giao thức để rút nhiều quỹ hơn số họ đã gửi vào. Khác với các vụ hack khác trong danh sách này, hàng trăm cá nhân đã tham gia vào vụ việc này.

Vụ tấn công này có thể không phải là một hành động phối hợp có chủ đích. Khi tin về lỗ hổng bị rò rỉ, hàng trăm người đã nhanh chóng lợi dụng, mỗi người hành động theo sáng kiến riêng của mình.

) 5.$182M $STALK BeanStalk Farms Hack

Vào tháng 4 năm 2022, một hacker đã lợi dụng token quản trị của Beanstalk Farms, $STALK, để đánh cắp quỹ từ giao thức stablecoin dựa trên Ethereum.

Nếu ai đó muốn chuyển tài sản ra khỏi Beanstalk Farms, họ cần sự chấp thuận của đa số ( cổ đông. Hacker đã vay một khoản vay flash )một khoản vay crypto ngắn hạn cực kỳ ngắn hạn$STALK để mua vị trí đa số trong token quản trị.

Sau đó, họ đề xuất một khoản chuyển khoản lớn và sử dụng token của mình để phê duyệt đề xuất đó. Ước tính hacker đã thu lợi khoảng $80 triệu đô la, nhưng vụ hack đã khiến stablecoin sụp đổ, gây thiệt hại tổng cộng là $182 triệu đô la.

6.) $160M WinterMute Hack

Vào tháng 9 năm 2022, một nhà tạo lập thị trường crypto gọi là Wintermute đã mất $162 triệu đô la trong một vụ hack lớn.

Chưa rõ cách thức thực hiện cuộc tấn công, nhưng các công ty an ninh đã đề xuất rằng các private keys quan trọng đã bị rò rỉ hoặc bị bẻ khóa bằng phương pháp brute-force.

Trong một cuộc tấn công brute-force, hacker sử dụng phương pháp thử và sai nhanh chóng để đoán đúng mật khẩu, PIN hoặc khóa mã hóa.

Ngay sau vụ hack, một số nhà nghiên cứu crypto đã tuyên bố rằng vụ hack có thể là một cuộc tấn công nội bộ, nhưng điều này chưa được xác nhận.