Обзор крупных инцидентов безопасности в области Децентрализованные финансы 2022 года

В 2022 году в блокчейн-отрасли произошло более 300 инцидентов безопасности, сумма которых составила 4,3 миллиарда долларов. В этой статье будет подробно проанализировано 8 типичных случаев, сумма потерь в большинстве из которых превышает 100 миллионов долларов.

Событие Ronin Bridge

В марте 2022 года боковая цепочка Axie Infinity Ronin Network была взломана, что привело к краже активов на сумму около 625 миллионов долларов. Нападавшие с помощью социальной инженерии получили доверие внутренних сотрудников, что позволило им проникнуть в систему и контролировать несколько узлов проверки. Это выявило проблемы с низкой осведомленностью о безопасности внутри компании и наличие уязвимостей в системе безопасности.

Событие Wormhole

Кросс-чейн мост Wormhole был использован хакерами из-за уязвимости в коде, в результате чего было потеряно около 120000 эфиров. Основной причиной стало использование некоторых устаревших функций. Это напоминает разработчикам о необходимости своевременно обновлять код и использовать последние версии, чтобы избежать подобных проблем.

Событие Nomad Bridge

Контракт моста Nomad был неправильно настроен при инициализации, что позволило злоумышленникам создавать любые сообщения для кражи средств, в результате чего был нанесён ущерб почти в 200 миллионов долларов. Это произошло из-за небрежности команды проекта при настройке инициализации, что подчеркивает уязвимость открытых проектов.

Событие Beanstalk

Проект Beanstalk подвергся атаке с использованием флеш-кредита, в результате чего был потерян приблизительно 182 миллиона долларов. Атакующий воспользовался уязвимостью в механизме управления проектом, получив большое количество токенов через флеш-кредит для голосования за злонамеренное предложение и немедленного его выполнения. Это отражает риски, которые могут существовать в механизмах децентрализованного управления, и необходимо установить разумные меры безопасности, такие как временные блокировки.

Событие Wintermute

Wintermute из-за использования уязвимого инструмента генерации адресов Profanity потерял более 160 миллионов долларов из-за компрометации приватных ключей. Это предупреждает нас о необходимости осторожности при использовании сторонних инструментов и необходимости проведения тщательной оценки безопасности.

Событие Harmony Bridge

Harmony кросс-чейн мост Horizon потерял более 100 миллионов долларов, что, возможно, связано с утечкой приватного ключа. Это снова подчеркивает важность защиты и управления ключевыми приватными ключами.

Событие Ankr

Ankr столкнулся с внутренними злоупотреблениями, что привело к массовой злонамеренной эмиссии токенов. Это выявило уязвимости проекта в управлении правами и внутреннем контроле, подчеркнув необходимость таких мер безопасности, как мультиподпись.

Событие Mango

Mango Markets подверглись атаке манипуляции на рынке, понесшей убытки около 1,15 миллиарда долларов. Нападающие использовали проблемы с недостаточной ликвидностью платформы. Это отражает необходимость всестороннего рассмотрения различных экстремальных ситуаций при проектировании бизнес-моделей в Децентрализованных финансах.

Эти примеры напоминают нам, что проектам Web3 еще предстоит пройти долгий путь в вопросах безопасности. Команды проектов должны постоянно совершенствовать свои системы безопасности, а пользователи должны повышать свою осведомленность о рисках и действовать осторожно.