Криптовалюти часто рекламують як безпечну та децентралізовану альтернативу традиційним грошовим системам. Однак вони не застраховані від злому та крадіжки, про що багато невдалих інвесторів дізналися за ці роки. У цій статті ми розглянемо деякі з найбільших зломів в історії крипто, як вони відбувалися та чого ми можемо навчитися з них, щоб захистити власні цифрові активи.
1. Ronin Network: $625 млн (березень 2022)
Найбільший злом криптовалюти на сьогоднішній день був здійснений у березні 2022 року і був націлений на мережу, яка підтримує популярну ігрову блокчейн-платформу Axie Infinity. Хакери зламали мережу Ronin і вкрали Ethereum і стейблкойн USDC на суму близько 625 мільйонів доларів. Офіційні особи США заявили, що до крадіжки була пов'язана підтримувана державою північнокорейська хакерська група Lazarus Group. Через місяць Binance вдалося повернути $5,8 млн вкрадених коштів, але це все одно буде найбільшим зломом в історії.
Злом стався через те, що розробники експериментували з кодом, який ще не було розгорнуто. Код мав на меті виправити помилки в проекті, але фактично створив лазівку для хакера, щоб увійти в проект і надіслати собі 120 000 wETH, що на той час вартістю понад 325 мільйонів доларів. Хакер також скористався вразливістю в смарт-контракті Ronin Bridge, який дозволяє користувачам передавати активи між Ethereum і Ronin, і злив ще $300 млн USDC. Пізніше хакер заявив, що вони зробили це заради розваги та повернули частину коштів після спілкування з командою Poly Network.
Злом Ronin Network показує важливість тестування та аудиту коду перед його розгортанням у живій мережі. Він також підкреслює ризики довіри стороннім платформам і мостам, які можуть мати недоліки безпеки або зловмисників. Користувачі завжди повинні проводити власні дослідження та належну обачність перед використанням будь-якої послуги чи продукту в криптопросторі.
2. Poly Network: $611 млн (серпень 2021)
У серпні 2021 року хакер-одинак накинувся на вразливість децентралізованої фінансової платформи Poly Network і втік із понад 600 мільйонів доларів. Розробники проекту оприлюднили в Twitter звернення щодо викрадених коштів, серед яких Tether — 33 мільйони доларів. Тоді мережа Poly встановила кілька адрес для повернення коштів, і невідомий хакер почав співпрацювати. Лише через два дні було вилучено близько 300 мільйонів доларів, і виявилося, що хакер націлився на мережу «для розваги» або як виклик.
Poly Network — це міжланцюговий протокол, який дозволяє користувачам обмінюватися токенами між різними блокчейнами, такими як Bitcoin, Ethereum, Binance Smart Chain і Polygon. Хакер скористався недоліком у контрактних викликах між цими ланцюжками та перевів великі обсяги різноманітних токенів на їхні власні адреси. Пізніше хакер сказав, що вони хотіли викрити вразливість і навчити людей уроку безпеки. Вони також стверджували, що не збираються залишати гроші і повернули більшу частину після переговорів з командою Poly Network.
Злом Poly Network демонструє складність і крихкість крос-ланцюжкової взаємодії. Це також показує, що хакери можуть мати інші мотиви та етику, ніж просто крадіжка грошей. Користувачі повинні знати про потенційні ризики та компроміси, пов’язані з використанням міжланцюжкових платформ і сервісів.
3. Coincheck: $534 млн (січень 2018)
Один із найгучніших хакерських атак в історії криптографії стався в січні 2018 року, коли японську криптовалютну біржу Coincheck зламали на монети NEM (XEM) на 534 мільйони доларів. Ця атака була однією з найбільших крадіжок цифрових активів за всю історію і похитнула довіру багатьох інвесторів до криптовалютного ринку. Пізніше Coincheck компенсувала своїм клієнтам власними коштами та відновила свою діяльність після покращення заходів безпеки.
Злом стався через те, що Coincheck зберігав більшість своїх монет NEM в одному гарячому гаманці, який підключений до Інтернету та вразливий до злому. Хакери отримали доступ до закритого ключа гаманця та перевели 523 мільйони XEM на кілька адрес.
Злом Coincheck демонструє важливість використання холодних гаманців, які є офлайн і більш безпечними, для зберігання великих обсягів криптовалют. Це також показує, що хакери можуть використовувати хитрі або зловмисні методи, щоб уникнути виявлення або знущатися над своїми жертвами. Користувачі повинні завжди вибирати авторитетні та регульовані біржі, які мають адекватну політику безпеки та страхування.
4. Маунт-Гокс: 470 мільйонів доларів (2011-2014)
Злом Mt. Gox був першою великою крадіжкою криптовалюти та залишається однією з найвідоміших. Колись найбільша у світі біржа Mt.Gox була компанією в Токіо, Японія, яка обробляла понад 70% усіх транзакцій біткойн на піку свого розвитку. Однак він був уражений порушеннями безпеки, технічними проблемами та юридичними проблемами, які зрештою призвели до його падіння. У лютому 2014 року Mt. Gox призупинила свою діяльність і подала заяву про банкрутство, стверджуючи, що втратила 850 000 біткойнів, на той час вартістю близько 470 мільйонів доларів, через хакерство. Пізніше компанія повідомила, що знайшла 200 000 біткойнів зі старого гаманця, але решта 650 000 біткойнів так і не знайшли.
Злом був результатом комбінації факторів, включаючи погане управління, недостатню безпеку та нормативні проблеми. Хакери скористалися вразливістю в протоколі біткойн під назвою «піддатливість транзакцій», яка дозволила їм змінити ідентифікатори транзакцій і створити враження, ніби вони не отримали свої біткойни від Mt.Gox. Потім вони попросили біржу повторно надіслати біткойни, фактично подвоївши свої гроші. Хакери також викрали біткойни безпосередньо з гарячих гаманців і серверів Mt.Gox протягом кількох років. Біржа не помітила крадіжку, поки не стало надто пізно, оскільки покладалася на несправну систему бухгалтерського обліку та не проводила регулярні аудити.
Злом Mt. Gox — це застереження про те, як не варто запускати біржу криптовалют. Це також показує, що хакери можуть використовувати слабкі місця як у технологічних, так і в людських аспектах криптоіндустрії. Користувачі завжди повинні бути пильними та обережними, коли мають справу з біржами та гаманцями, і ніколи не зберігають більше, ніж можуть дозволити собі втратити.
5. KuCoin: 281 мільйон доларів (вересень 2020 року)
У вересні 2020 року сінгапурська криптовалютна біржа KuCoin зазнала масштабного злому, що призвело до втрати різних токенів на суму 281 мільйон доларів. Хакерам вдалося отримати доступ до гарячих гаманців біржі та перевести кошти на власні адреси. KuCoin швидко заморозив усі депозити та зняття коштів і розпочав розслідування інциденту. Біржа також співпрацювала з іншими біржами, проектами та правоохоронними органами для відстеження та повернення вкрадених коштів.
Злом став можливим через те, що KuCoin не вжив достатніх заходів безпеки для захисту своїх гарячих гаманців. Хакери використовували фішингову атаку для отримання приватних ключів гаманців і обійшли систему багатопідписної перевірки. Хакери також використовували техніку під назвою «запилення», яка передбачає надсилання невеликих кількостей токенів на кілька адрес, щоб замаскувати свої сліди. Хакери намагалися відмити вкрадені кошти через різні платформи, такі як децентралізовані біржі, міксери та сайти азартних ігор.
Злом KuCoin показує, що навіть великі та авторитетні біржі можуть бути вразливими до злому та крадіжки. Це також показує, що хакери можуть використовувати складні методи, щоб уникнути виявлення та відстеження. Користувачі повинні завжди використовувати надійні паролі та двофакторну автентифікацію для своїх облікових записів і уникати натискання підозрілих посилань або електронних листів. Користувачі також повинні диверсифікувати свої авуари на різних платформах і гаманцях, а також використовувати холодні гаманці для довгострокового зберігання.
Висновок
Криптовалюти — це захоплююча та інноваційна технологія, яка пропонує користувачам багато переваг і можливостей. Однак вони також пов’язані з ризиками та проблемами, які вимагають пильності та відповідальності. Хакери постійно шукають способи використання вразливостей і слабких місць у криптопросторі, і користувачі завжди повинні бути готові до найгірших сценаріїв. Навчаючись на минулих хаках і дотримуючись найкращих практик, користувачі можуть захистити свої цифрові активи та насолодитися криптореволюцією.
*Відмова від відповідальності:
Цей вміст має на меті збагатити читачів інформацією. Завжди проводите незалежне дослідження та використовуйте дискреційні кошти, перш ніж інвестувати. Усі дії з купівлі, продажу та інвестування криптоактивів є обов’язком читача.