Cyberbrottslingar använde ett brett utbud av nya strategier för att hålla ut hackor och utnyttjande år 2022, med ett pris på över 2.8 miljarder dollar för kryptovalutor stulna fram till nu 12 månader.
i enlighet med a rapport genom att CoinGecko använder information från DeFiYields REKT-databas, har nästan hälften av alla kryptor som stulits 2022 blivit fläckade med hjälp av olika strategier. Dessa omfattar kringgående verifieringsprocesser, marknadsmanipulation, publikplundring och bra kontrakts- och överbryggande utnyttjande.
Det viktigaste hacket 2022 genomfördes av ett inträdeshanteringshack. Sky Mavis, utvecklaren av den gynnade sporten Axie Infinity, märkte att hans Ronin-brygga hackades i mars 2022, vilket ledde till att 625 miljoner dollar dränerades från bron mellan Ronin-kedjan och Ethereum-gemenskapen.
Det avslöjades senare att den nordkoreanska hackergruppen Lazarus fick inträde till 5 personliga nycklar som användes för att signalera transaktioner från 5 Ronon-gemenskapsvalideringsnoder. På denna metod drog hackarna ut 173,600 25.5 ETH och XNUMX miljoner USDC från bron.
I linje med CoinGecko drivs inträdeshanteringsutnyttjandet av angripare som har fått inträde till plånböcker eller konton genom komprometterade personliga nycklar, nätverk eller säkerhetstekniker. När Cointelegraph undersökte de sista 12 månaderna, har hack över kedjebroar florerat under 2022, med 65 % av medlen stulna enbart av några av dessa övergrepp.
Associerat: Förlusterna från kryptoexploater i januari minskade med nästan 93 % 12 månader över 12 månader
Den näst största exploateringen 2022 inträffade i februari 2022 när angripare kringgick verifieringen med en gjuten signatur på maskhålstokenbron tidigare än att prägla kryptopriset på 326 miljoner dollar. Wormholes misslyckande med att validera "väktarkonton" gjorde det möjligt för hackare att prägla tokens utan att kräva de nödvändiga säkerheterna.
Publikplundring kom här i förgrunden i augusti 2022, när en osäker bra kontraktskonfiguration på den Decentralized Finance (DeFi) tokenbron Nomad tillät kunder att ta ut en oändlig mängd pengar. En hel massa plånböcker använde utnyttjandet och märkte att över 190 miljoner dollar hade tagits ut.
Mango Markets drabbades av en marknadsmanipulation i oktober 2022 när en hackare köpte och artificiellt blåste upp Mango (MNGO) tokens tidigare än att ta undersäkrade lån från uppdragets statskassan. 116 miljoner dollar stals i samband med misshandeln av ett inteckningslån.
Återinträdesangrepp, där angripare använder ett skadligt bra kontrakt för att hämta pengar från ett mål med upprepade uttagsförfrågningar, uppgick till 81 miljoner dollar stulna sista 12 månaderna.
Oracle-svårighetshack resulterade i 54 miljoner dollar i stulna pengar. Med denna metod kan hackare komma in på en orakeltjänst och manipulera dess värdefulla flödesinformationstjänst för att pressa på bra kontraktsmisslyckanden eller utföra snabba angrepp på bolån.
Nätfiskeangrepp uppgick till bara 17 miljoner USD för stulna kryptovalutor 2022. Denna metod användes flitigt mellan 2017 och 2020 när angripare utnyttjade omedvetna offer genom sociala ingenjörsstrategier för att stjäla referenser och personliga nycklar.
Ett orakelangrepp i februari 2023 är den största hackincidenten under de helt nya 12 månaderna hittills. Hackare lyckades styra värdet på AllianceBlock-tokenen genom ett orakelhack, vilket ledde till att uppskattningsvis 120 miljoner dollar stals från loggen.
