- Im Jahr 2022 stahlen Cyberkriminelle Kryptowährungen im Wert von über 2.8 Milliarden US-Dollar.
- Der größte Hacking-Vorfall des Jahres 2023 war der Oracle-Angriff im Februar 2023.
Gemäß a Bericht vom 13. Februar von CoinGecko, zusammen mit der REKT-Datenbank von DeFiYield, nutzten Exploiter eine Reihe von Methoden, um fast die Hälfte der gesamten im Jahr 2022 gestohlenen Kryptowährung zu stehlen. Dazu gehörten die Umgehung von Verifizierungsprozessen, die Manipulation des Marktes, Smart Contracts, Crowd-Looting und Bridge-Exploits.
Die größten Hacks des Jahres 2022
Ein Zugriffskontroll-Hack wurde verwendet, um den größten Hack des Jahres 2022 durchzuführen. Sky Mavis, der Entwickler des beliebten Spiels Axie Infinity, wurde seine Ronin-Brücke im März 2022 gehackt, was zu einem Verlust von 625 Millionen US-Dollar durch die Brücke zwischen der Ronin-Kette und dem führte Ethereum [ETH] Netzwerk.
Später wurde bekannt, dass die nordkoreanische Hacking-Gruppe Lazarus Zugriff auf fünf private Schlüssel erhielt, die zum Signieren von Transaktionen von fünf Ronon-Netzwerk-Validierungsknoten verwendet wurden. Lazarus nutzte diese Methode, um 173,600 ETH und 25.5 Millionen zu stehlen USD-Münze [USDC] von der Brücke.
Der zweitgrößte Exploit des Jahres 2022 ereignete sich im Februar, als Angreifer eine gefälschte Signatur verwendeten, um die Überprüfung auf der Token-Bridge des Wurmlochs zu umgehen, bevor sie 326 Millionen Dollar in Kryptowährung prägten. Da Wormhole Wächterkonten nicht validieren konnte, konnten Hacker Token ohne die erforderlichen Sicherheiten prägen.
Crowd-Looting wurde zu einem Nachrichten-Highlight, als eine unsichere intelligente Vertragskonfiguration auf der dezentralisierten Finanz-Token-Bridge Nomad es den Benutzern im August ermöglichte, eine unbegrenzte Menge an Geldern abzuheben. Während des Prozesses wurden mehr als 190 Millionen US-Dollar abgezogen.
Im Oktober 2022 ein Marktmanipulations-Exploit, bei dem ein Hacker seine Token kaufte und künstlich aufblähte, bevor er unterbesicherte Kredite aus der Schatzkammer des Projekts aufnahm. Der Blitzkreditangriff führte zum Diebstahl von 116 Millionen Dollar.
Oracle Issue Hacks führten zum Diebstahl von Geldern in Höhe von 54 Millionen US-Dollar. Hacker nutzten diese Methode, um sich Zugang zu einem Oracle-Dienst zu verschaffen und dessen Preis-Feed-Datendienst zu manipulieren. Dies würde das Scheitern von Smart Contracts erzwingen oder Flash-Loan-Angriffe durchführen.
Phishing-Angriffe hinter 17-Millionen-Dollar-Diebstahl
Im Jahr 2022 wurden allein durch Phishing-Angriffe Kryptowährungen im Wert von 17 Millionen US-Dollar gestohlen. Zwischen 2017 und 2020 nutzten Angreifer diese Methode, um Anmeldeinformationen und private Schlüssel von unwissenden Opfern zu stehlen.
Der größte Hacking-Vorfall des laufenden Jahres ist ein Oracle-Angriff, der im Februar 2023 stattfand. Durch einen Oracle-Hack konnten Hacker den Preis des Alliance-Block-Tokens manipulieren. Dabei stahlen sie 120 Millionen Dollar aus dem Protokoll.
Quelle: https://ambcrypto.com/crypto-exploits-diverse-hacks-and-billions-of-dollars-stolen-in-2022-report/