Ukradené kryptoměny za 62 milionů dolarů v prosinci bylo „nejnižším měsíčním číslem“ v roce 2022

Zdá se, že kryptoměnoví hackeři a exploiteři o svátcích 2022 trochu zpomalili, protože v prosinci byly ukradeny kryptoměny v hodnotě 62,2 milionů dolarů, což je podle CertiK „nejnižší měsíční číslo“ roku.

Blockchainová bezpečnostní společnost 31. prosince tweetovala seznam nejvýznamnějších útoků za minulý měsíc. Zdůraznil exit scamy v hodnotě 15,5 milionů dolarů jako metodu, pomocí které bylo za měsíc ukradeno nejvíce kryptoměn, následovaná flash loan útoky, které jsou zodpovědné za krádeže v hodnotě 7,6 milionu dolarů.

Pozdější tweet z 1. ledna potvrdil, že 23 největších exploitů bylo odpovědných za přibližně 98,5 % ztrát z částky 62,2 milionů dolarů, přičemž incident Helio Protocol, který stál zákazníky 15 milionů dolarů, z 2. prosince byl největší za měsíc. Protokol, který spravuje stablecoiny HAY (HAY), utrpěl ztrátu, když obchodník využil cenové nesrovnalosti v Ankr Reward Bearing Staked BNB (aBNBc) k vypůjčení HAY v hodnotě milionů.

V té době utrpěl decentralizovaný finanční (DeFi) protokol Ankr samostatný exploit, v rámci kterého útočník vytěžil 20 bilionů aBNBc, což způsobilo propad jeho ceny. Útočník rychle vložil tokeny aBNBc, aby si vypůjčil 16 milionů HAY, což způsobilo, že půjčka byla výrazně podzajištěna a to vedlo ke ztrátě protokolu a depegu jeho stablecoinu.

Druhým největším incidentem měsíce bylo narušení protokolů v1 a v2 společnosti Defrost Finance v hodnotě 12,9 milionů dolarů z 23. prosince, kdy útočník provedl flash loan útok přidáním falešného kolaterálního tokenu a škodlivého cenového oráklu k likvidaci protokolu.

Několik dní po zneužití vrátil hacker prostředky ukradené z protokolu v1 na adresu kontrolovanou Defrostem, ale finanční prostředky z hacku v2 ještě vráceny nebyly. CertiK označil exploit za „exit scam“, protože k provedení útoku byl vyžadován administrátorský klíč. Defrost rug pull popřel s tím, že klíč byl kompromitován.

Prosincové číslo je mnohem nižší než v předchozím měsíci. V prosinci došlo k 89,5% poklesu z 595 milionů dolarů v rámci 36 hlavních incidentů, které CertiK zaznamenal v listopadu, což je číslo do značné míry zkreslené hackem kryptoburzy FTX za 477 milionů dolarů.

Celkově za rok 2022 jen 10 největších exploitů roku přineslo jejich aktérům kolem 2,1 miliardy dolarů, převážně v protokolech DeFi a mostech mezi blockchainy.