汇总：2022‘巨型’加密货币黑客攻击

根据TRM实验室的分析，2022年是加密货币黑客攻击创纪录的一年，约有37亿美元的加密货币被盗。DeFi攻击普遍存在，约占80%，即30亿美元，涉及DeFi受害者。

当我们带着对新兴技术前景的乐观情绪进入2023年时，我们必须回顾过去，从 hindsight 中面临的挑战和挫折中吸取教训。

Ronin Bridge基础设施加密货币黑客攻击

3月发生的Axie Infinity Ronin桥加密货币黑客攻击以6.12亿美元位居榜首。Ronin桥是Axie Infinity玩赚游戏的以太坊侧链。

今天的加密黑客被确认为一个名为Lazarus的朝鲜网络犯罪组织，他们获得了Ronin桥交易验证者的九个私钥。利用这些密钥，他们批准了大额交易，一笔为173,600 ETH，另一笔为2550万USDC。

黑客将加密货币转移到Tornado Cash（一个开源的加密货币混币器）以及几家其他交易所。 

社区、Binance、Chainalysis和执法部门的共同努力帮助追踪到部分资金。

BSC Beacon跨链桥代码漏洞

10月，黑客利用BSC Beacon跨链桥代码中的漏洞窃取了价值5.7亿美元的加密货币。该桥是BNB链的关键组成部分。

BSC Beacon链，被称为Token Hub，是BNB Beacon Chain（BEP2）和BNB Chain（BEP20/BSC）之间的跨链桥。

攻击通过伪造称为Merkle proof的加密证明来工作，该证明确认数据（如交易）有效并包含在区块链中。加密黑客使用虚假的Merkle proof将资金从BSC Beacon跨链桥转移到其他链。

Tether将攻击者的地址列入黑名单，同时从BNB链转移的超过700万美元资金被有效冻结。

Wormhole桥代码漏洞

2月，加密黑客利用wormhole的代码窃取了价值3.26亿美元的加密货币。Wormhole是Solana和以太坊之间的代币桥。

加密黑客使用已弃用/不安全的函数来绕过签名验证。

已弃用的代码可以比作一张写着“我将来会删除这个”的便利贴。你现在不能删除代码，因为一些消费者仍然在使用它。

一系列签名验证委托导致了加密货币黑客攻击。该已弃用的函数没有检查地址，从而允许验证伪造的签名。

据网络分析师称，如果开发人员践行“安全编码”，本可以避免这次攻击。

Nomad桥代码漏洞

8月，黑客利用Nomad加密桥窃取了价值1.9亿美元的加密货币。黑客几乎清空了协议中的所有资金——不断上升的漏洞引发了人们对跨链代币桥安全性的质疑。

桥的工作方式是将代币锁定在一个链的智能合约中，然后在另一个链上以“包装”格式重新发行。在Nomad的情况下，攻击破坏了合约，使其包装代币变得毫无价值。

Nomad实际上设立了一个赏金，要求黑客保留10%的资金，免于法律行动，并获得额外的白帽NFT。攻击者最终只归还了3600万美元。

Beanstalk协议攻击

在4月的一个不幸的周末，一名黑客使用闪电贷从Beanstalk稳定币协议中窃取了1.82亿美元的ETH、BEAN稳定币和其他资产。

闪电贷是一项功能，使用户能够借用资产，进行快速交易，然后在涉及多个协议的单个复杂交易中偿还。

攻击者通过紧急提交功能向Beanstalk DAO提出了两个恶意提案，这需要2/3的投票，并在24小时后实施。 

攻击者恶意使用闪电贷功能获得79%的控制权并通过其提案。

攻击者将协议中的资金用于偿还他的闪电贷，其余资金转入乌克兰基金地址。最终，他获利7600万美元。

更多巨型加密货币黑客攻击

其他巨型加密货币黑客攻击包括4月Wintermute的1.6亿美元基础设施攻击，6月Maiar/Elrond的1.13亿美元基础设施攻击，10月Mango Markets的1.12亿美元基础设施攻击，以及6月Harmony桥的1亿美元基础设施攻击。