2022 年十大 DeFi 黑客：黑客越來越大膽

去中心化融資（DeFi）實際上經常被稱為加密貨幣市場的“狂野西部”。如果今年迄今為止在無數程序中撥出的 23.2 億美元可以用來準確回顧 DeFi 的現有狀態，那麼電影懷疑者肯定會獲得最大的成功。

據稱從 2009 年比特幣的培育開始，隨著 Compound Finance 宣布的“回報農業”貨幣投資策略的推出，DeFi 在 2020 年被徹底淘汰。

目前正在使用大量去中心化應用程序或 dApp。如果不加以處理，這些靈活性會帶來巨大的風險。

根據區塊鏈保護公司 PeckShield 的數據，截至目前，賽博朋克實際上已經從 DeFi 市場獲得了超過 23.2 億美元的資金，截至目前，他們已經通過超過 135 次努力。這個數字比 2021 年每個行業從整個行業中刷出的數字高出 50%。

多年來，互聯網竊賊實際上已經使用了許多策略來完成他們的任務。根據 REKT 數據源，最常使用的攻擊策略之一是蜜罐、遺產盜竊、干預、可訪問性控制以及閃電融資。 Ronin 的 2-sign shift 協議中的攻擊者“利用違反的專有密鑰進行虛假支付”。

使用發生在 3 月 23 日，直到一周後客戶未能取出 5,000 以太幣時才暴露。總體而言，賽博朋克搶劫了 173,600 ETH 以及 2550 萬美元，當時應得的價值超過 6.2 億美元。

賽博朋克們複製了這種處理方式，直到從橋上取出價值 1.9 億美元的加密貨幣。 Wintermute：損失 1.6 億美元

Wintermute 是最新的 DeFi 方法技術屈服於從去中心化貨幣系統中刷出 1.6 億美元的賽博朋克。

他說 Wintermute 利用這個小工具製作了一個獨特的地址來降低食品成本，永遠不會出於“虛榮心”。

賽博朋克立即在 DEX 上以 5400 萬美元的價格交易了 800,000 個符號，等等，同樣被用於中央交易所或光顧的以太坊。

Viewpoint Bridge：損失 – 1 億美元

埃爾隆德調整後的幾天，6 月 23 日，賽博朋克再次襲擊，以近 1 億美元的價格毀掉了地平線橋。觀點是以太坊、幣安智能鏈以及Harmony區塊鍊網絡之間的跨鏈互操作系統

PeckShield 透露，超過 9800 萬美元的許多圖標實際上是從 Harmony 運行的系統的管道中提取的，並直接交易到了 Ether 中。甚至超過 50,000 名客戶資料感到擔憂。

根據保護公司 Certik 的說法，攻擊者使用 QBridge 安排中的首付替代方案來鑄造 77,162 qXETH，這是一種用於代表通過 Qubit 連接的以太坊的加密技術。襲擊者欺騙了系統支付了首付。在多次重複治療後，他們直接將住宅物業與BNB交易，他們也消失了。

Cashio：損失 – 4800 萬美元。

在 Solana 上進行的穩定幣測試 Cashio 在 3 月份經歷了團隊所謂的“無休止的硬幣問題”。 Cyber​​punks 從這種方法中獲得了 4800 萬美元，導致 Cashio 的 CASH 穩定幣崩潰。

Cashio 使消費者能夠鑄造穩定幣 CASH，所有首付均由計息流動性服務提供商圖標支持。敵人創造了數十億現金，並同樣與 USDC 和 UST 進行交易，在離開 DEX Saber 之前就崩潰了。

黑客攻擊後，Buck 固定的 CASH 跌至 0 美元。挑戰者將現金存入遠低於 100,000 美元的賬戶，並保證將剩餘部分捐贈給慈善機構。

大喊：損失 – 3800 萬美元。

從技術安全的角度來看，基於 Fantom Scream 的融資系統可能是今年 DeFi 領域最激烈的投資之一。在穩定幣 Fantom USD (fUSD) 和價值真正達到 1 美元的 DEI 擺脫補救措施後，Groan 投入了 3800 萬美元的資金。

由於該方法實際上已經記錄了兩種穩定幣的價值，因此 Scream 並未顯示住宅物業價值的下降。 Whales 利用這種方法釋放不同的其他基本穩定幣，同時將解耦的 fUSD 與 DEI 一起移動。

總計 3800 萬美元的 FRAX、USDT、USDC 以及 MIM 穩定幣從網絡中湧出。在此案之後，Scream 降低了極高的成本，並同樣改用 Chainlink 的預言機來獲取實時費率細節。

被掠奪的數十億人發生了什麼？

嗯，放了。很多比。

PeckShield 表示，從上述處理中提取的現金中約有 50% 或 11.6 億美元從 Tornado Cash 中移除，美國政府接受了基於以太坊的加密貨幣混合器。 8 月，在加密領域引起了強烈的反響。

Tornado Cash 允許加密貨幣客戶隱瞞其金融合作夥伴的歷史，這使得承認變得困難。根據美國安全和安保公司 FBI 的說法，2019 年，朝鮮附屬的賽博朋克組織 Lazarus 確實利用該混合器來清洗價值超過 70 億美元的加密貨幣。

雖然賽博朋克實際上已經消失了數十億美元，但受 DeFi 影響的技術實際上已經採取了一系列舉措來收回他們的現金，但收效甚微。一種方法是要求對手返還非法支出以換取某種利益。或者沒有。

Qubit Finance 試圖這樣做，還提供了 200 萬美元的賞金，這是它可以為任何類型的聲稱的白色黑客電話提供的特殊獎勵。他提供了 100 萬美元的賞金，以歸還從 Horizo​​n Bridge 提取的 1 億美元，並且同樣沒有帶來任何形式的刑事費用。賽博朋克實際上已經擺脫了他們的魅力。

一個類似的策略在 2021 年 8 月使保利網絡受益，對手實際上退還了 6 億美元中的大部分。

這只是整個黑客攻擊增加的 6.2 億美元的 5%。聯邦調查局估計，大約 4.55 億美元從所謂的攻擊者拉撒路集團（Lazarus Group）中挪用了 Tornado 現金。

Wanderer Bridge 賽博朋克在搭建價值 1.904 億美元的跨鏈橋後，每天還向系統返還 900 萬美元。在任何類型的現金返還了 10% 的收益後，白人賽博朋克又收回了 32 美元，無數的全部被掠奪的資金，並將它們還給了跨鏈橋。

蟲洞從未收回他的 3.2 億美元。他實際上必須得到保護。

加密貨幣。不要利用像 Profanity 這樣的第三方應用程序來生成專有密鑰（wintermute hack 方面），”他補充道。