2022 में क्रिप्टो शोषण, विविध हैक और अरबों डॉलर की चोरी: रिपोर्ट

  • 2022 में, साइबर अपराधियों ने क्रिप्टोकरेंसी में 2.8 बिलियन डॉलर से अधिक की चोरी की।
  • 2023 की सबसे बड़ी हैकिंग घटना फरवरी 2023 का Oracle अटैक था।

ए के अनुसार 13 फरवरी की रिपोर्ट CoinGecko द्वारा, DeFiYield के REKT डेटाबेस के साथ मिलकर, शोषकों ने 2022 में चोरी की गई कुल क्रिप्टोकरेंसी का लगभग आधा हिस्सा चोरी करने के लिए कई तरीकों का इस्तेमाल किया। इसमें सत्यापन प्रक्रियाओं को दरकिनार करना, बाजार में हेरफेर करना, स्मार्ट अनुबंध, क्राउड लूटिंग और ब्रिज शोषण शामिल थे।

2022 का सबसे बड़ा हैक

2022 के सबसे बड़े हैक को अंजाम देने के लिए एक एक्सेस कंट्रोल हैक का इस्तेमाल किया गया। लोकप्रिय गेम के डेवलपर स्काई मेविस एक्सि इन्फिनिटी, मार्च 2022 में इसका रोनीन पुल हैक कर लिया गया था, जिसके परिणामस्वरूप रोनीन श्रृंखला और इथेरियम [ETH] नेटवर्क.

बाद में, यह पता चला कि उत्तर कोरियाई हैकिंग समूह लाजर ने पाँच रोनन नेटवर्क सत्यापनकर्ता नोड्स से लेनदेन पर हस्ताक्षर करने के लिए उपयोग की जाने वाली पाँच निजी कुंजियों तक पहुँच प्राप्त की। लाजर ने 173,600 ईटीएच और 25.5 मिलियन चोरी करने के लिए इस पद्धति का इस्तेमाल किया अमरीकी डालर का सिक्का [यूएसडीसी] पुल से।

2022 का दूसरा सबसे बड़ा शोषण फरवरी में हुआ जब हमलावरों ने क्रिप्टोक्यूरेंसी में $ 326 मिलियन का खनन करने से पहले वर्महोल टोकन ब्रिज पर सत्यापन को बायपास करने के लिए जाली हस्ताक्षर का इस्तेमाल किया। चूंकि वर्महोल अभिभावक खातों को मान्य करने में विफल रहा, इसलिए हैकर्स आवश्यक संपार्श्विक के बिना टोकन बना सकते थे।

क्राउड लूटपाट एक समाचार हाइलाइट बन गया जब विकेंद्रीकृत वित्त टोकन ब्रिज घुमंतू पर एक असुरक्षित स्मार्ट अनुबंध कॉन्फ़िगरेशन ने उपयोगकर्ताओं को अगस्त में असीमित धनराशि निकालने की अनुमति दी। इस प्रक्रिया के दौरान $190 मिलियन से अधिक की निकासी की गई।

अक्टूबर 2022 में, एक बाजार में हेरफेर का फायदा उठाया गया जिसमें एक हैकर ने परियोजना के खजाने से कम-संपार्श्विक ऋण लेने से पहले अपने टोकन खरीदे और कृत्रिम रूप से फुलाए। अचानक ऋण हमले के परिणामस्वरूप 116 मिलियन डॉलर की चोरी हुई।

Oracle इश्यू हैक के परिणामस्वरूप 54 मिलियन डॉलर की धनराशि की चोरी हुई। हैकर्स ने इस पद्धति का उपयोग ओरेकल सेवा तक पहुंच प्राप्त करने और इसकी मूल्य फ़ीड डेटा सेवा में हेरफेर करने के लिए किया। यह स्मार्ट अनुबंध को विफल करने या त्वरित ऋण हमलों का संचालन करने के लिए बाध्य करेगा।

$17 मिलियन की चोरी के पीछे फ़िशिंग हमले

2022 में, अकेले फ़िशिंग हमलों ने क्रिप्टोकरंसी में $17 मिलियन चुराए। 2017 और 2020 के बीच, हमलावरों ने अनजाने पीड़ितों से लॉगिन क्रेडेंशियल और निजी कुंजी चुराने के लिए इस पद्धति का उपयोग किया।

चालू वर्ष की सबसे बड़ी हैकिंग घटना एक Oracle हमला है जो फरवरी 2023 में हुआ था। Oracle हैक के माध्यम से, हैकर्स एलायंस ब्लॉक टोकन की कीमत में हेरफेर कर सकते हैं। ऐसा करने में, उन्होंने समझौते से $120 मिलियन चुरा लिए।

स्रोत: https://ambcrypto.com/crypto-exploits-diverse-hacks-and-billions-of-dollars-stolen-in-2022-report/