原文作者：“TheCryptoCrew”主理人Sabo
原文编译：0x9F、0x214，BlockBeats
2022以来，加密行业黑客攻击事件频发。根据慢雾发布的一份报告显示，2022年上半年，加密黑客攻击安全事件共计187起，损失高达近20亿美元。加密KOLSabo在个人社交媒体平台上梳理了2022年至今十大Crypto黑客攻击事件，BlockBeats对其整理翻译如下：
PaintSwap社区成员铸造1155枚NFT，帮助在Solidly上损失2.22万美元的用户筹款:3月10日消息，PaintSwap社区成员已铸造1155枚NFT，以帮助补偿在Solidly交易所损失22000美元的一名用户。
两周前，NiQlaus在Solidly上进行了一次失败的兑换交易，损失价值22200美元的Fantom代币。Solidly交易所于2月24日推出，该交易所拒绝赔偿他。
PaintSwap社区成员已经开始筹款活动，希望筹集足够的现金来补偿NiQlaus。为此，他们已铸造Nickels for NiQlaus NFT。然而，自推出一周以来，该NFT系列仅售出48枚，平均价格为16 FTM（约合20美元）。筹集的总金额不超过1000美元，对于NiQLaus来说远远低于其损失的金额。（Beincrypto）[2022/3/10 13:49:28]
2.Qubit
Fairyproof：Dego被攻击的原因高度疑似其私钥被盗，损失超230万美元:2月10日消息，Fairyproof发文表示，DeFi应用Dego Finance遭到攻击。项目在Uniswap和Pancake的流动性池已经枯竭。Dego团队正在和相关中心化交易所如币安等沟通，以关掉DEGO代币的存款防止黑客通过交易所套现。
相关资金已被转移到BSC上的地址：0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91和以太坊上的地址：0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91
Dego被攻击的原因高度疑似其私钥被盗，导致接下来其LP流动性被撤，BNB直接提走，DOGE在1inch4上被兑换成BNB提走。
其中DOGE在inch4上兑换的交易参见：
https://bscscan.com/tx/0xbbc742b252b77051f140606550613779523722a3166c81e1f2c30d6836d09cf2
在BSC上Dego LP流动性被撤离的交易见：https://bscscan.com/tx/0xfd70496e7b88398ec2cc07eb536e613a12406abc62b055ffa61cb8a84d24c686
在以太坊上Dego LP流动性被撤离的交易见：https://etherscan.io/tx/0x0d905fc5e285dc9f8bd27af2c0f23ccecf05001aa8357dbba3d6fb60a831de89
在以太坊上ETH被转移的交易见：https://etherscan.io/tx/0x0d905fc5e285dc9f8bd27af2c0f23ccecf05001aa8357dbba3d6fb60a831de89
在上述攻击中，在BSC上至少损失 2613.4个BNB，在以太坊上至少损失 378.75795807个ETH，合计损失超过 2,301,086 美元。[2022/2/10 9:42:56]
黑客通过一个智能合约漏洞从Qubit的QBridge协议中窃取206,809枚BNB，这些资产被盗时价值超过8000万美元。开发团队被迫解散，协议变更为由DAO进行管理。
因比特币崩盘和股价下跌，NXCCEO个人财产损失19亿美元:据韩国中央日报消息，由于Nexon日本子公司股价暴跌和比特币价格暴跌，NXC（Nexon控股公司）CEO、游戏公司Nexon的创始人KimJung-ju的个人财产消失了19亿美元（约2万亿韩元）。根据彭博亿万富翁指数，Kim的个人财富目前估计为81亿美元（世界第334位）。Kim一直对虚拟货币表现出兴趣，但上个月他通过一家日本公司购买了价值1亿美元的比特币。他的比特币资产似乎从4月份的峰值下跌了38%以上。此外，NXC于2016年收购了韩国第一家虚拟货币交易所“Korbit”，并于2018年收购了欧洲加密货币交易所“Bitstamp”。NXC是位于韩国济州市的游戏开发和发行公司Nexon（NEXON，东京证券交易所上市）的控股公司，从事各种社会贡献和文化项目，包括对有价值的数字思想和技术的投资。[2021/5/30 22:56:05]
ETH跨链桥上的智能合约，在未存入任何抵押品的情况下提取现金。损失的资金由加密风投JumpCrypto补足。货币为重点的退休和养老金平台。黑客以某种方式掌握了「万能钥匙」后入侵IRA。IRA的客户账户由Gemini保管，IRA就黑客攻击事件向Gemini提起诉讼，指控其涉嫌疏忽对客户的资产保护。AxieInfinity
Ronin桥黑客事件是有史以来以法币计最大的加密黑客事件。黑客们控制了大部分的加密密钥。当一个Axie的开发者点击了一个假的offerPDF文件时，4/9的验证节点密钥被盗。
8.FeiProtocol
借贷协议代码中的一个bug允许黑客在贷款的同时收回贷款的抵押物。FeiDAO替黑客偿还了这笔坏账。StablecoinFEI保持了1美元的锚定。
Harmony
臭名昭著的朝鲜黑客组织Lazarus掌握了2/5的安全密钥并拿来批准交易。资产从Horizon桥上被盗，这座跨链桥让资产能够在Harmony与以太坊和BNBChain之前流动。
反思
去年，我们面临的更多是社会工程攻击。但在2022年，我们转向了更多的代码漏洞和闪光贷款。攻击者不再依赖大量的人上当受，而是能够直接攻击DeFi协议。
没有一条链能够处理全球所有交易量。因此，尽管还没有到达大规模采用的时机，我们似乎正不可避免地走向多链未来。这解释了对跨链桥的需求，以及为什么我们需要保护它们。
2022年最大的黑客攻击源自攻击者发现跨链桥和闪电贷协议的漏洞。未来，有必要对每一行代码进行智能合约审计，包括在启动前或任何时候改动代码。
2022年也是迄今为止朝鲜黑客组织收获颇丰的一年。随着TornadoCash制裁在加密行业开创先例，黑客们将会转向何处？下一个承受美国乃至全球监管机构怒火的又会是谁？
原文链接
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。