أبريل اتضح أنه كان واحدًا من أصعب الشهور في مجال العملات المشفرة، ويرجع ذلك إلى موجة من هجمات القرصنة. كما أفادت BlockBeats، تم اختراق ما لا يقل عن 13 مشروعًا ومنصة للعملات المشفرة، مما أدى إلى خسائر إجمالية تزيد عن 600 مليون دولار. وشملت اثنتان من أكبر الحوادث Drift وKelpDAO، حيث خسرت كل منهما أكثر من 280 مليون دولار. وقد ارتبطت العديد من هذه الهجمات بمجموعات قراصنة مرتبطة بكوريا الشمالية.
في 1 أبريل، تم اختراق بروتوكول Drift، أكبر منصة تداول دائمة لامركزية على سولانا، مما أدى إلى خسارة حوالي 285 مليون دولار. كان المهاجم قد حضر لذلك لمدة تقارب الثلاثة أسابيع، بدءًا من 11 مارس بسحب 10 #ETH من Tornado Cash. استغرق الاختراق الفعلي حوالي 12 دقيقة فقط للتنفيذ، وفي غضون ساعات، تم نقل معظم الأموال إلى إيثيريوم باستخدام Circle CCTP. أصبحت هذه الحادثة ثاني أكبر اختراق أمني في تاريخ سولانا، بعد اختراق Wormhole الذي بلغت خسائره 326 مليون دولار.
لاحقًا في الشهر، في 13 أبريل، تم استغلال Hyperbridge بسبب عيب في التحقق من إثباتات السلاسل المتقاطعة، مما تسبب في خسائر تقارب 2.5 مليون دولار. في 16 أبريل، تم استهداف Rhea Finance، حيث قام المهاجمون بسحب حوالي 18.4 مليون دولار. في نفس اليوم، تم أيضًا مهاجمة Grinex، وهي منصة مرتبطة بروسيا، حيث خسرت حوالي 15 مليون دولار.
ثم في 18 أبريل، تعرض Kelp DAO لعملية استغلال كبيرة حيث تم سرقة حوالي 116,500 rsETH. قام المهاجم بالتلاعب برسائل السلاسل المتقاطعة لخداع وظيفة “lzReceive” لعقد LayerZero EndpointV2 لإطلاق الأموال من احتياطيات الجسر. لقد تجاوز هذا الاختراق الآن Drift، ليصبح أكبر اختراق في مجال DeFi تم تسجيله حتى الآن في 2020$ETH .
في 1 أبريل، تم اختراق بروتوكول Drift، أكبر منصة تداول دائمة لامركزية على سولانا، مما أدى إلى خسارة حوالي 285 مليون دولار. كان المهاجم قد حضر لذلك لمدة تقارب الثلاثة أسابيع، بدءًا من 11 مارس بسحب 10 #ETH من Tornado Cash. استغرق الاختراق الفعلي حوالي 12 دقيقة فقط للتنفيذ، وفي غضون ساعات، تم نقل معظم الأموال إلى إيثيريوم باستخدام Circle CCTP. أصبحت هذه الحادثة ثاني أكبر اختراق أمني في تاريخ سولانا، بعد اختراق Wormhole الذي بلغت خسائره 326 مليون دولار.
لاحقًا في الشهر، في 13 أبريل، تم استغلال Hyperbridge بسبب عيب في التحقق من إثباتات السلاسل المتقاطعة، مما تسبب في خسائر تقارب 2.5 مليون دولار. في 16 أبريل، تم استهداف Rhea Finance، حيث قام المهاجمون بسحب حوالي 18.4 مليون دولار. في نفس اليوم، تم أيضًا مهاجمة Grinex، وهي منصة مرتبطة بروسيا، حيث خسرت حوالي 15 مليون دولار.
ثم في 18 أبريل، تعرض Kelp DAO لعملية استغلال كبيرة حيث تم سرقة حوالي 116,500 rsETH. قام المهاجم بالتلاعب برسائل السلاسل المتقاطعة لخداع وظيفة “lzReceive” لعقد LayerZero EndpointV2 لإطلاق الأموال من احتياطيات الجسر. لقد تجاوز هذا الاختراق الآن Drift، ليصبح أكبر اختراق في مجال DeFi تم تسجيله حتى الآن في 2020$ETH .