لقد كان عامًا مضطربًا بالنسبة لصناعة العملات المشفرة - فقد انخفضت أسعار السوق بشكل كبير، وانهارت شركات العملات المشفرة العملاقة، وتمت سرقة المليارات في عمليات استغلال العملات المشفرة واختراقها.
لم يكن حتى منتصف شهر أكتوبر عندما أعلنت تشيناليسيس أن عام 2022 هو "أكبر عام على الإطلاق لنشاط القرصنة".
اعتبارًا من 29 ديسمبر، شهدت أكبر 10 برمجيات استغلالية في عام 2022 سرقة 2.1 مليار دولار من بروتوكولات العملات المشفرة. فيما يلي تلك الثغرات والاختراقات، مرتبة من الأصغر إلى الأكبر.
10: استغلال مزارع شجرة الفاصولياء – 76 مليون دولار
تكبد بروتوكول العملات المستقرة (Stablecoin) Beanstalk Farms استغلالًا بقيمة ٧٦ مليون دولار في ١٨ أبريل على يد مهاجم استخدم قرضًا سريعًا (flash loan) لشراء توكنات الحوكمة. استُخدم ذلك لتمرير اقتراحين أدخلا عقودًا ذكية خبيثة.
اعتُقد في البداية أن الاستغلال كلف حوالي ١٨٢ مليون دولار، إذ تم تفريغ كل ضمانات Beanstalk، لكن في النهاية لم يتمكن المهاجم إلا من الهرب بأقل من نصف هذا المبلغ.
٩: استغلال جسر Qubit Finance — ٨٠ مليون دولار
استُولت على أكثر من ٨٠ مليون دولار من عملة BNB (BNB) في ٢٨ يناير من خلال استغلال جسر ضد Qubit Finance، وهو بروتوكول تمويل لامركزي (DeFi) على BNB Smart Chain.
خدع المهاجم العقد الذكي للبروتوكول ليعتقد أنه قام بإيداع ضمانات سمحت له بصكّ أصل يمثل الإيثر (ETH) المُجمّع عبر الجسر.
كرروا ذلك عدة مرات واقترضوا عدة عملات رقمية مقابل ETH المُجمّع غير المدعوم، ما أدى إلى استنزاف أموال البروتوكول.
٨: استغلال Rari Fuse — ٧٩.٣ مليون دولار
تم استغلال بروتوكول DeFi آخر يُدعى Rari Capital في ٣٠ أبريل بمبلغ يقارب ٧٩.٣ مليون دولار.
استغل المهاجم ثغرة إعادة الدخول (reentrancy) في عقود السيولة الخاصة بمجمع Rar Fuse التابع للبروتوكول، ما جعله يستدعي دالة ضمن عقد خبيث لتفريغ تجمعات جميع العملات الرقمية.
في سبتمبر، صوتت Tribe DAO، التي تضم Rari Capital وبروتوكولات DeFi أخرى، على تعويض المستخدمين المتضررين من الاختراق.
٧: اختراق جسر Harmony — ١٠٠ مليون دولار
في اختراق جسر آخر، تم تفريغ Horizon Bridge الذي يربط Ethereum وBitcoin (BTC) وBNB Chain بسلسلة Harmony من الطبقة الأولى (layer-1) بحوالي ١٠٠ مليون دولار ضمن عدة عملات رقمية.
نسبت شركة التحليلات الجنائية للبلوك تشين Elliptic الاختراق إلى جماعة لازاروس (Lazarus Group) الإجرامية السيبرانية الكورية الشمالية، إذ تم غسل الأموال بطريقة مشابهة لهجمات لازاروس المعروفة الأخرى.
يُفهم أن لازاروس استهدفت بيانات اعتماد تسجيل دخول موظفي Harmony، مما أدى إلى اختراق نظام أمن المنصة والسيطرة على البروتوكول قبل نشر برامج غسيل آلي لتحريك مكاسبهم غير المشروعة.
٦: استغلال جسر BNB Chain — ١٠٠ مليون دولار
تم إيقاف BNB Chain في ٦ أكتوبر بسبب “نشاط غير منتظم” على الشبكة، ثم اتضح لاحقًا أنه كان استغلالًا أدى إلى استنزاف حوالي ١٠٠ مليون دولار من جسرها عبر السلاسل، BSC Token Hub.
في البداية، اعتُقد أن المهاجم تمكن من أخذ حوالي ٦٠٠ مليون دولار بسبب ثغرة سمحت بإنشاء ما يقارب مليوني BNB، وهي العملة الأصلية للسلسلة.
للأسف بالنسبة للمهاجم، كان لديها ما يزيد قليلًا عن ٤٠٠ مليون دولار من الأصول الرقمية مجمدة على البلوك تشين، وربما كان المزيد عالقًا في جسور عبر السلاسل على الجانب الخاص بـ BNB blockchain.
٥: اختراق Wintermute — ١٦٠ مليون دولار
تعرّض صانع سوق في المملكة المتحدة، Wintermute، لمحفظة ساخنة تم اختراقها، ما أدى إلى تحويل ما يقارب ١٦٠ مليون دولار عبر ٧٠ رمزًا من المحفظة.
ذكرت تحليلات شركة CertiK للأمن السيبراني على البلوك تشين أن مفتاحًا خاصًا ذا ثغرة تعرض للهجوم، ويُرجح أنه تم توليده بواسطة Profanity — تطبيق يسمح للمستخدمين بإنشاء عناوين كريبتو ذات طابع مميز (vanity)، والذي معروف بوجود ثغرة فيه.
وفقًا لـ CertiK، أتاح ذلك للمهاجم استخدام دالة بالمفتاح الخاص سمحت للقراصنة بتغيير عقد التبادل في المنصة إلى عقد القراصنة الخاص.
تم دحض نظريات مؤامرة تزعم أن الاختراق كان “عملاً من الداخل” بسبب طريقة تنفيذه، من قبل شركة BlockSec للأمن السيبراني للبلوك تشين، التي قالت إن الاتهامات كانت “غير مقنعة بما يكفي”.
٤: استغلال جسر توكن Nomad — ١٩٠ مليون
في ٢ أغسطس، تم تفريغ جسر توكن Nomad الذي يسمح للمستخدمين بتبادل العملات الرقمية عبر عدة سلاسل بلوك تشين بواسطة عدة مهاجمين بما يقدر بـ ١٩٠ مليون دولار.
كانت ثغرة في عقد ذكي فشلت في التحقق بشكل صحيح من مُدخلات المعاملات هي سبب الاستغلال.
تمكن عدة مستخدمين، يبدو أن بعضهم خبيثًا وبعضهم طيبًا، من نسخ تحركات المهاجم الأصلي لإعادة توجيه الأموال لأنفسهم. وجرى تحديد حوالي ٨٨٪ من العناوين المشاركة في الاستغلال على أنها “مقلّدون” في تقرير.
لم يتمكن سوى حوالي ٣٢.٦ مليون دولار من الأموال من اعتراضها وإعادتها إلى البروتوكول بواسطة قراصنة القبعات البيضاء.
٣: استغلال جسر وورمهول — ٣٢١ مليون دولار
تعرض جسر توكن وورمهول (Wormhole) لاستغلال في ٢ فبراير أدى إلى فقدان ١٢٠٬٠٠٠ توكن من الإيثر المُغلّف (wETH) بقيمة ٣٢١ مليون دولار.
يتيح وورمهول للمستخدمين إرسال واستلام العملات الرقمية بين عدة سلاسل بلوك تشين. اكتشف مهاجم ثغرة في العقد الذكي للبروتوكول وتمكن من سكّ ١٢٠٬٠٠٠ من wETH على سولانا (SOL) دون أن يكون مدعومًا بضمانات، ثم تمكن من مبادلتها مقابل إيثر (ETH).
في ذلك الوقت، وُصف بأنه أكبر استغلال في ٢٠٢٢، وهو ثالث أكبر خسارة على مستوى البروتوكولات إجمالًا خلال العام.
٢: اختراق محفظة إف تي إكس — ٤٧٧ مليون دولار
خلال بدء إجراءات إفلاس إف تي إكس في ١١ و١٢ نوفمبر، جرت سلسلة من المعاملات غير المصرح بها في البورصة، حيث أشارت شركة Elliptic إلى أنه تم سرقة ما يقارب ٤٧٧ مليون دولار من العملات الرقمية.
قال سام بانكمان-فريد في مقابلة في ١٦ نوفمبر إنه يعتقد أنها كانت “إما موظفًا سابقًا أو شخصًا ما قام بتثبيت برمجيات خبيثة على كمبيوتر موظف سابق” وأنه حصر الفاعل في ثمانية أشخاص قبل أن يتم منعه من أنظمة الشركة.
وفقًا لتقارير، في ٢٧ ديسمبر أطلقت وزارة العدل الأمريكية تحقيقًا بشأن مكان وجود نحو ٣٧٢ مليون دولار من العملات الرقمية المفقودة.
١: اختراق جسر رونين — ٦١٢ مليون دولار
أكبر استغلال وقع في ٢٠٢٢ حدث في ٢٣ مارس، عندما تم استغلال جسر رونين (Ronin) مقابل حوالي ٦١٢ مليون دولار — ١٧٣٬٦٠٠ إيثر (ETH) و٢٥.٥ مليون دولار كوين (USDC).
رونين هو سلسلة جانبية لِإيثريوم (Ethereum) بُنيت من أجل أكسي إنفينيتي (Axie Infinity)، وهي لعبة NFT (رمز غير قابل للاستبدال) للربح. قالت سكاى مافيس (Sky Mavis)، مطورة أكسي إنفينيتي، إن القراصنة حصلوا على مفاتيح خاصة، واستولوا على عُقد المُتحققين (validator nodes)، واعتمدوا معاملات أدت إلى سحب الأموال من الجسر.
حدّثت وزارة الخزانة الأمريكية قائمتها للأشخاص المعينين خصيصًا والأشخاص المحظورين (SDN) في ١٤ أبريل لتعكس احتمال أن تكون مجموعة لازاروس وراء استغلال الجسر.
يُعد اختراق جسر رونين أكبر استغلال للعملات الرقمية المشفّرة الذي حدث على الإطلاق.