"Булл-ран" вернул индустрию в общественное сознание – если она когда–либо действительно уходила - о чем свидетельствует тот факт, что недавний опрос в оттенках серого показал, что до 70% избирателей США хотят, чтобы президент разбирался в блокчейне, искусственном интеллекте и других инновационных технологиях.
Этот рост трафика также, к сожалению, привел к возрождению криптовалютных взломов и мошенничества, что очевидно для любого, кто активно следит за приходами и уходами сообщества цифровых активов, и о чем свидетельствует тот факт, что такие учреждения, как британский Lloyds Bank (LON: LLOY), выпустили предупреждения о наиболее распространенных видах криптовалютного мошенничества.
По крайней мере, так может показаться.
Как оказалось, рынок криптовалют на самом деле никогда не уходил, равно как и незаконная деятельность, связанная с криптовалютой, и поскольку Новый год не за горами, Finbold решил кратко рассмотреть самые громкие дела за каждый квартал 2023 года.
Финансовый взлом Эйлера (март)
Атака Euler Finance на флэш-кредит, произошедшая 13 марта 2023 года, оказалась как крупнейшим криптохаком года, так и крупнейшим восстановлением криптовалюты. В результате атаки, вызванной проблемой с ликвидностью в функции DonateToReserve, было украдено до 197 миллионов долларов в DAI, завернутый биткоин (wBTC), стабильная монета USDC и размещенный Ethereum (stETH).
Неожиданным образом злоумышленник, который идентифицировал себя как Джейкоб с помощью серии зашифрованных сообщений, не только извинился за взлом, но и вернул украденные активы.
Мультичейн-хак (июль)
Мультицепочечная атака была такой же масштабной, но, к сожалению, не имела ничего общего со счастливым концом финансового взлома Euler Finance. Из протокола cross-chain bridge была выведена криптовалюта на сумму 125 миллионов долларов в результате серии несанкционированных и крупных операций по выводу средств.
Подавляющее большинство выведенных активов поступило из Fantom bridge, и злоумышленник забрал USDC, Dogecoin (DOGE), Tether (USDT), завернутый биткоин (wBTC) и завернутый Ethereum (wETH).
Примерно через неделю после атаки Multichain опубликовала X-пост, в котором подробно описала то, что можно, мягко говоря, назвать серией неудачных событий, и объявила о закрытии.
Stake.com Взлом (сентябрь)
5 сентября блокчейн-безопасности фирмы PeckShield предупредили общественность о том, что кошельки, принадлежащих интернет-крипто Stake.com казино были вывезены в общей сложности активы на сумму 41 млн. долл.
Согласно отчету ФБР, злоумышленники, возможно, северокорейская Lazarus Group, завладели несколькими криптовалютами, включая ETH, Polygon (MATIC) и BNB.
Атака на цепочку поставок Ledger (декабрь):
В совокупности на период с октября по декабрь пришлись самые большие общие потери от взломов в индустрии криптовалют, но одна из них - атака Ledger Connect Kit, произошедшая 14 декабря, привлекла наибольшее внимание.
Злоумышленник обчистил кошельки пользователей, которые непреднамеренно дали ему разрешение, с помощью вредоносного кода, который хакер внедрил в библиотеку Ledger Connect Kit версии v1.1.7. По крайней мере, в результате атаки были скомпрометированы SushiSwap, Zapper и Revoke.cash, и было потеряно около 600 000 долларов активов.
В конечном счете, быстрые действия Ledger предотвратили нанесение большего ущерба, и компания пообещала вылечить пострадавших пользователей, полностью следить за событием, устранить проблемы, которые привели к атаке, и усилить безопасность в целом.