原文作者：“TheCryptoCrew”主理人Sabo
原文编译：0x9F、0x214，BlockBeats
2022以来，加密行业黑客攻击事件频发。根据慢雾发布的一份报告显示，2022年上半年，加密黑客攻击安全事件共计187起，损失高达近20亿美元。加密KOLSabo在个人社交媒体平台上梳理了2022年至今十大Crypto黑客攻击事件，BlockBeats对其整理翻译如下：
BNB Chain官方桥遭黑客攻击，共损失或约7.18亿美元:10月7日消息，链上数据显示，某地址从BNB Chain的“代币中心”（TokenHub）系统合约分两次共获取了200万枚BNB，并将其中90万枚BNB在BNB Chain上借贷协议Venus进行抵押，借出6250万BUSD、5000万USDT、3500万USDC。
此外，据社媒账号CIAOfficer的独立分析师表示，此次黑客攻击目前包括104万枚BNB、价值3.89亿美元的venusBNB，以及2800万美元BUSD，共7.18亿美元。该金额为史上最大链上攻击。[2022/10/7 18:41:38]
2.Qubit
Elephant Money遭受攻击，损失数百万美金:4月13日消息，BlockSec ThunderForecast系统检测到Elephant Money遭受攻击，攻击者首先使用WBNB买入大量ELEPHANT，然后利用BUSD铸造TRUNK稳定币。在铸造过程中，Elephant合约会将BUSD兑换成WBNB然后再兑换成ELEPHANT从而抬高ELEPHANT价格。攻击者随后卖出ELEPHANT获利。根据初步估计，攻击者单次获利约4M USD。[2022/4/13 14:21:26]
黑客通过一个智能合约漏洞从Qubit的QBridge协议中窃取206,809枚BNB，这些资产被盗时价值超过8000万美元。开发团队被迫解散，协议变更为由DAO进行管理。
动态 | 日本Money Forward公司推迟参与虚拟货币业务 一季度损失超过6000万日元:据Crypto.watch消息，日本上市公司Money Forward的子公司Money Forward Financial今日宣，该公司决定推迟参与虚拟货币相关业务，同时宣布中止虚拟货币交易登录手续，停止与交易所有关的系统开发，已经开始的区块链/虚拟货币相关媒体“Onbit”将终止服务。该公司今年第一季度的财务结算中，总计已经损失了6139.5万日元（约367.7万人民币）。[2019/4/15]
ETH跨链桥上的智能合约，在未存入任何抵押品的情况下提取现金。损失的资金由加密风投JumpCrypto补足。货币为重点的退休和养老金平台。黑客以某种方式掌握了「万能钥匙」后入侵IRA。IRA的客户账户由Gemini保管，IRA就黑客攻击事件向Gemini提起诉讼，指控其涉嫌疏忽对客户的资产保护。AxieInfinity
Ronin桥黑客事件是有史以来以法币计最大的加密黑客事件。黑客们控制了大部分的加密密钥。当一个Axie的开发者点击了一个假的offerPDF文件时，4/9的验证节点密钥被盗。
8.FeiProtocol
借贷协议代码中的一个bug允许黑客在贷款的同时收回贷款的抵押物。FeiDAO替黑客偿还了这笔坏账。StablecoinFEI保持了1美元的锚定。
Harmony
臭名昭著的朝鲜黑客组织Lazarus掌握了2/5的安全密钥并拿来批准交易。资产从Horizon桥上被盗，这座跨链桥让资产能够在Harmony与以太坊和BNBChain之前流动。
反思
去年，我们面临的更多是社会工程攻击。但在2022年，我们转向了更多的代码漏洞和闪光贷款。攻击者不再依赖大量的人上当受，而是能够直接攻击DeFi协议。
没有一条链能够处理全球所有交易量。因此，尽管还没有到达大规模采用的时机，我们似乎正不可避免地走向多链未来。这解释了对跨链桥的需求，以及为什么我们需要保护它们。
2022年最大的黑客攻击源自攻击者发现跨链桥和闪电贷协议的漏洞。未来，有必要对每一行代码进行智能合约审计，包括在启动前或任何时候改动代码。
2022年也是迄今为止朝鲜黑客组织收获颇丰的一年。随着TornadoCash制裁在加密行业开创先例，黑客们将会转向何处？下一个承受美国乃至全球监管机构怒火的又会是谁？
原文链接
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。