Kryptoteollisuus menetti huhtikuussa yli 600 miljoonaa dollaria hakkerointien seurauksena

Kryptoteollisuus menetti huhtikuussa yli 600 miljoonaa dollaria hakkerointien seurauksena
Kuinka paljon hakkerit varastivat huhtikuussa?

Huhtikuussa kryptovaluutta-alalla tapahtui jyrkkä nousu hakkerointitapausten määrässä. DeFiLlaman mukaan hakkerit ovat varastaneet jo noin 629,7 miljoonaa dollaria kuun alusta lähtien – mikä on suurin summa yli vuoteen.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Cointelegraphin mukaan suurimmat tappiot koituivat DeFi-sektorille. Kaksi suurinta tapausta – 293 miljoonan dollarin KelpDAO-hakkerointi ja 280 miljoonan dollarin Drift Protocol -hyökkäys – muodostivat noin 82 % kaikista huhtikuun tappioista.

Yksi viimeisimmistä tapauksista koski Wasabi Protocolia. CertiK:n mukaan DeFi-johdannaisalusta menetti noin 5,5 miljoonaa dollaria käynnissä olevassa hyökkäyksessä Ethereum-, Base-, Blast- ja Berachain-verkostoissa.

Toinen tapaus kohdistui move-to-earn-alustaan Sweat Economyyn. Projektin kerrotaan menettäneen 3,46 miljoonaa dollaria – noin 65 % likviditeettipoolistaan – alle 30 sekunnissa. Tiimi ilmoitti myöhemmin, että varastetut varat oli jäädytetty MEXC:llä ja että niiden takaisin saamiseksi tehdään parhaillaan töitä.

Myös Sui-lohkoketjussa toimiva hajautettu kaupankäyntialusta Aftermath Finance joutui hyökkäyksen kohteeksi. Blockaidin mukaan hyökkääjä nosti noin 1,1 miljoonaa dollaria USDC:tä 11 transaktiolla noin 36 minuutissa.

Miten hakkerit toimivat

Asiantuntijoiden mukaan hyökkäysten luonne on muuttumassa. Chainalysisin tietoturvaratkaisujen johtajan Yaniv Nissenboimin mukaan hakkerit kohdistavat hyökkäyksensä yhä useammin ketjun ulkopuoliseen infrastruktuuriin älykkäiden sopimusten sijaan. Tähän kuuluvat vaarantuneet RPC-solmut, pilvipohjaiset avainhallintajärjestelmät ja pitkäkestoiset sosiaalisen manipuloinnin kampanjat.

Tämän seurauksena ketjussa tapahtuvat transaktiot voivat näyttää laillisilta, vaikka pääsykerrokset tai infrastruktuuri olisivat jo vaarantuneet. Tämä tekee reaaliaikaisesta seurannasta ja automatisoiduista suojatoimista kriittisen tärkeitä DeFi:lle. Esimerkiksi KelpDAO-tapauksessa nopea reagointi auttoi estämään toisen, noin 95 miljoonan dollarin varkauden.

Samalla Standard Chartered uskoo, että tällaiset tapaukset eivät merkitse DeFi:n romahtamista. Geoffrey Kendrickin johtamat analyytikot sanovat, että ala on kypsymässä ja ottamassa asteittain käyttöön ratkaisuja haavoittuvuuksien vähentämiseksi. Heidän mielestään DeFi:n kasvu voi jatkua suurista hakkeroinneista huolimatta.

Deepfake-arsenaali

Hakkerit käyttävät yhä enemmän tekoälyä hyökkäyksissään. Tähän kuuluu paitsi haavoittuvuuksien etsiminen myös deepfake-tekniikan luominen – väärennetyt äänet ja videot, jotka voivat ohittaa turvajärjestelmät. Hyökkääjät voivat esimerkiksi matkia yrityksen johtajan tai tukihenkilöstön ääntä päästäkseen käsiksi tileihin tai sisäisiin järjestelmiin.

Näitä hyökkäyksiä on vaikeampi havaita, koska ne eivät liity suoraan älykkäisiin sopimuksiin tai koodiin. Suurin riski on siirtymässä inhimillisiin tekijöihin ja ulkoiseen infrastruktuuriin. Tämä tarkoittaa, että jopa teknisesti turvalliset protokollat ovat haavoittuvia, ellei niihin oteta käyttöön lisäsuojakerroksia, kuten henkilöllisyyden todentamista tai epäilyttävän toiminnan reaaliaikaista seurantaa.

On myös syytä huomata, että Upbit-hakkerointi johti Solana-tokenien hintojen jyrkkään nousuun Etelä-Koreassa.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Viimeisimmät crypto uutiset