Kriptovalyutani buzishning yangi to'lqini, 2024 yilgi hayratlanarli holatlar
Qisqacha
O'yin platformalaridan tortib, markazlashtirilmagan moliya protokollari va kriptovalyuta almashinuvigacha bir nechta sub'ektlar murakkab hujumlar qurboni bo'lishdi, buning natijasida 150 million dollardan oshgan dahshatli yo'qotishlar bo'ldi.
2024 yilning birinchi choragi nihoyasiga yetar ekan, kripto olami bir qator xavotirli xavfsizlik buzilishlari va buzg‘unchiliklar bilan kurashmoqda, investorlar ishonchini larzaga solmoqda va blokcheyn platformalarining mustahkamligi haqida savollar tug‘dirmoqda. O'yin platformalaridan tortib, markazlashtirilmagan moliya protokollari va kriptovalyuta almashinuvigacha bir nechta sub'ektlar murakkab hujumlar qurboni bo'lishdi, buning natijasida 150 million dollardan oshgan dahshatli yo'qotishlar bo'ldi. Ushbu hodisalar kriptovalyuta ekotizimida xavfsizlik choralarini kuchaytirish va hushyorlikni kuchaytirish zarurligini ta'kidlaydi. Keling, 2024 yilning birinchi oylarida sarlavhalarda ustunlik qilgan xakerliklarni ko'rib chiqaylik.
32 million dollarlik PLA tokenini o‘g‘irlaganidan keyin PlayDapp xavfsizlik buzilishiga duch keldi
Blokcheyn o‘yin platformasi PlayDapp 32.5-fevral kuni aniqlangan xavfsizlik kamchiligi tufayli deyarli 9 million dollarlik tokenlarni yo‘qotdi. PeckShield blokcheyn xavfsizlik kompaniyasi yetakchi hujumni birinchi bo‘lib aniqladi, bu esa tarmoq va PLA, mahalliy tokenga katta salbiy ta’sir ko‘rsatdi.
PeckShield tadqiqoti shuni ko'rsatdiki, tajovuzkor PlayDapp maxfiy kalitiga kirish huquqini qo'lga kiritgandan so'ng ikki xil tranzaksiyada 200 million PLA tokenlarini ishlab chiqargan. Natijada, muomalada juda ko'p tokenlar bor edi, bu esa PLA qiymatining 10% ga keskin pasayishiga olib keldi. Agar PeckShield PlayDapp-ni muammo haqida darhol ogohlantirgan bo'lsa ham, PlayDapp hujumni taniy olmadi yoki hatto uni tekshirishni boshlamadi. Investorlar va platforma foydalanuvchilari bu harakat etishmasligidan xavotirda va PlayDapp xavfsizlik protokollari haqida ham xavotirlar bildirilgan.
Sarmoyadorlar xavotirda, chunki ekspluatatsiya natijasida PLA qiymati keskin pasaygan. Birinchi 24 soat ichida token narxi 8.4% ga tushdi. PlayDapp hozirda muammoni omma oldida tan olgan bo'lsa ham, platforma o'z tizimlarini himoya qilish va boshqa buzg'unchiliklarni to'xtatish uchun tez harakat qilishi kerak. Kuchli xavfsizlik protokollari blokcheyn sohasida, ayniqsa foydalanuvchi aktivlarining katta hajmlarini boshqaradigan platformalar uchun juda muhimdir, chunki bu voqea eslatma bo'lib xizmat qiladi.
26 million dollarlik kriptovalyutani o'g'irlash FixedFloat-ni urib, Bitcoin va Eterni o'g'irladi
Noma'lum shaxs Fixedfloat, boshqariladigan, samarali kriptovalyuta almashinuvini buzdi va o'zlari bilan taxminan 26 million dollarlik bitkoinni olib ketdi. X foydalanuvchi 0xJosh birinchi bo'lib tafsilotlarni ma'lum qildi va birja "kichik texnik muammolar"ga duch kelganini va hujum natijasida texnik xizmat ko'rsatish rejimiga o'tganini aytdi.
Keyinchalik Peckshield blokcheyn xavfsizligi va audit kompaniyasi ushbu buzish paytida qariyb 409 million dollarlik 21 BTC va 1,728 million dollarlik 4.85 ETH o'g'irlanganligini aniqladi. Bundan tashqari, kompaniya o'g'irlangan Eterning aksariyati allaqachon bir nechta blokcheyn birjalariga ko'chirilganligini aytdi.
Oq shapka hujumi Super Sushi Samurai 4.6 million dollarga tushadi; SSS tokeni 99% tushadi
Telegram xabar almashish xizmati doirasida Layer 2 Blast tarmog‘iga xavfsizlik hujumi sabab bo‘ldi 4.6 million dollar o'g'irlangan dan GameFi loyihasi Super Sushi Samurai (SSS). Voqea SSS tangalari ishga tushirilgandan ko'p o'tmay sodir bo'lgan aqlli kontraktning zarb qilish xususiyatidan foydalanish bilan bog'liq.
Yuga Labs kompaniyasining aqlli kontrakt ishlab chiqaruvchisi Coffee token shartnomasida foydalanuvchilarga pullarini ikki baravar oshirish uchun butun hamyon qiymatini o'zlariga o'tkazish imkonini beradigan muammoni aniqladi. Bu zaiflikdan foydalanib, tajovuzkor o'z pullarini ikki baravar oshirgan va markazlashmagan birjalarda likvidlikni quritgan. Yangi yaratilgan tokenlar keyinchalik tajovuzkor tomonidan 1,310 o'ralgan Eter (ETH) yoki 4.6 million dollarga sotilgan.
Duelbits kripto kazinosi 4.6 million dollarlik buzilishga uchradi
Cyvers bosh direktori Deddi Lavidning so'zlariga ko'ra, buzg'unchilik Ethereum va BNB tarmog'idagi Duelbits hamyonlaridan noma'lum manzilga 4.6 million dollar o'tkazishni nazarda tutgan. Bundan tashqari, hamyonga kirish boshqaruvi buzilganga o'xshaydi. Bu kirish hisob ma'lumotlari yoki shaxsiy kalitlar noto'g'ri joylashtirilgan yoki olingan bo'lishi mumkinligini anglatadi. Xakerlar iloji boricha tezroq fond aylanishi uchun eng yuqori likvidlik darajasini kafolatlash uchun turli tokenlarni Eterga aylantirish niyatida edi.
Eterning BNB zanjiridagi aktivlarga ehtiyotkorlik bilan bog'langanligi murakkablikni oshiradi. Bu noqonuniy daromadlar manbalarini yashirish uchun platformalar bo'ylab o'tkazilganligini anglatadi. Biroq, xakerning shoshqaloqligi ular aktivlarni Eter bilan bog'lash uchun zarur bo'lgan gaz xarajatlari yo'qligini hisobga olmasdan, barcha BNBni BSC-USD ga almashtirganlarida yaqqol namoyon bo'ldi.
Mozaic finance shaxsiy kalitlarni buzish orqali 2.4 million dollarga xakerlik qildi
Protokolni ishlab chiqish guruhining bayonotida aytilishicha, 15 mart kuni Abitrum tarmog'i Mozaic Finance hosildorlik protokoli orqali buzilgan. Guruhning ta'kidlashicha, xaker o'g'irlangan pullarning barchasini MEXC nazorat ostidagi kriptovalyuta birjasiga joylashtirgan va pullarini qaytarib olishiga "ishonchi". Blockchain xavfsizlik kompaniyasi CertiK tajovuzkor mablag'larni yo'qotish uchun faqat ishlab chiquvchi hamyon chaqirishi mumkin bo'lgan "bridgeViaLifi" shartnomasidan foydalanganini e'lon qildi. Shunday qilib, CertiK "bu hodisaning asosiy sababi shaxsiy kalitning murosasi bo'lib ko'rinadi" degan xulosaga keldi.
Abracadabra Finance aniq xavfsizlik hujumida taxminan 6.4 million dollar sarfladi
Abracadabra moliya DeFi Protokol jiddiy xavfsizlik buzilishining nishoniga aylangan. Peckshield va Blocksec xavfsizlik mutaxassislariga ko'ra, protokol 6.4 million dollardan ko'proq yo'qotgan ko'rinadi. Blocksec ma'lumotlariga ko'ra, tajovuzkorlar "aniqlik yo'qolishiga" olib kelgan yaxlitlash xatosidan foydalangan holda loyihaning aqlli shartnomasini nishonga olishgan. Biznes ta'sir qilingan shartnoma bo'yicha 29 million dollardan ortiq aktivlar mavjudligini baholadi.
Socket Tech-dagi xavfsizlik muammosi bir nechta D'Apps va hamyonlarga ta'sir qiladi.
16 yanvar kuni Socket.Tech zanjirli infratuzilma protokoliga qilingan hujum ba'zilarga ta'sir qildi. Web3 ilovalar. Ethereum va 3.3 EVM zanjirlarini bog'laydigan Socket Protocol uchun frontend bo'lgan Bungee Exchange-ga qilingan hujum natijasida taxminan 12 million dollar yo'qolgan. Tizimning SocketGateway komponentidagi nuqsondan foydalanish orqali xaker foydalanuvchilarning xabarisiz yoki roziligisiz ushbu komponentga ruxsat bergan foydalanuvchilardan pul olishga muvaffaq bo'ldi. Blockchain xavfsizlik biznesi PeckShield dastlab ET 2:26 da o'g'irlik haqida xabar berganidan taxminan o'ttiz daqiqa o'tgach, Socket Tech buni tasdiqladi.
CoinsPaid olti oy ichida ikkinchi xavfsizlik buzilishini boshdan kechirdi, bu safar 7.5 million dollar
Kripto to'lov shlyuzi CoinsPaid olti oy ichida ikkinchi xavfsizlik buzilishini boshdan kechirdi. Web3 Cyvers xavfsizlik firmasi 7.5 million dollarga yaqin ruxsatsiz tranzaktsiyalarni aniqlaganini ma'lum qildi. Cyverning X (ilgari Twitter) jamoasiga ko'ra, tajovuzkor mablag'larni tashqi hisoblarga (EOA) va MEXC, WhiteBit va ChangeNOW kripto birjalariga ko'chirishdan oldin taxminan 97 million CPD tokenini ETHga taxminan 368,000 0.0006 dollarga almashtirgan. CoinGecko ma'lumotlari CPD savdosini yozish paytida $ 39.5 da ko'rsatadi, bu 24 soat ichida XNUMX% ga kamaydi.
Orbit Chain o'zaro zanjirli ko'prikdan foydalanishda 81 million dollar yo'qotdi
Xakerlar ko'plab blokcheynlarni bog'laydigan va tranzaksiya qiluvchi platforma bo'lgan Orbit Chain-dagi o'zaro zanjirli ko'prikdan foydalanishdi va buning natijasida ular 81 million dollar yo'qotishdi. X-dagi postda loyiha buzg'unchilikni tekshirib, Orbit Chain's Ether (ETH) omborini nishonga olishdan oldin xaker Tornado Cash tasdiqlangan maxfiylik protokolidan foydalangan holda hamyonni moliyalashtirganini aytdi. Keyinchalik buzg'unchilikdan tushgan mablag'lar ko'plab ETH hamyonlariga o'tkazildi. Ushbu hamyonlarda taxminan 18 million dollarlik dai (DAI) stablecoin va 26,741.6 64 ETH (XNUMX million dollar) saqlanadi.
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Viktoriya turli xil texnologiya mavzularida yozuvchi Web3.0, AI va kriptovalyutalar. Uning katta tajribasi unga kengroq auditoriya uchun mazmunli maqolalar yozish imkonini beradi.
Boshqa maqolalar
Viktoriya turli xil texnologiya mavzularida yozuvchi Web3.0, AI va kriptovalyutalar. Uning katta tajribasi unga kengroq auditoriya uchun mazmunli maqolalar yozish imkonini beradi.
