David Edwards
Tap vegna dulritunargjaldmiðilshakks, svindls og hetjudáða jókst í 1.53 milljarða dala í febrúar, sem er 1,500% aukning frá 98 milljónum dala í janúar, samkvæmt blockchain öryggisfyrirtækinu CertiK. Hin stórkostlega hækkun var fyrst og fremst knúin áfram af 1.4 milljarða dala meti á Bybit, sem sagt er skipulagt af Lazarus Group í Norður-Kóreu.
Bybit Hack verður stærst í dulritunarsögunni
Árásin á Bybit 21. febrúar á nú metið sem stærsta dulritunargjaldmiðilshakk nokkru sinni og fer yfir $650 milljóna Ronin Bridge nýtingu frá mars 2022 - atvik sem einnig tengist Lazarus. Sagt er að tölvuþrjótarnir hafi náð yfirráðum yfir Bybit geymsluveski, sem ýtti undir rannsókn FBI sem staðfesti aðkomu Norður-Kóreu. Stolnu fjármunum var dreift hratt yfir margar blokkakeðjur.
Önnur helstu dulritunarrán í febrúar
Þó að Bybit-hakkið hafi verið ráðandi í fyrirsögnum, bættu viðbótaröryggisbrot tapið í febrúar:
- Infini Stablecoin Payment Hack ($49M) - Þann 24. febrúar beittu tölvuþrjótar Infini og notfærðu sér stjórnunarréttindi til að innleysa alla Vault tákn. Veskið sem var í hættu hafði áður tekið þátt í þróun pallsins.
- ZkLend Lending Protocol Hack ($10M) - Þann 12. febrúar tæmdu tölvuþrjótar 10 milljónir dala af ZkLend í þriðja stærsta hagnýtingu mánaðarins.
Skýrsla CertiK undirstrikaði hættuna á málamiðlunum í veski sem leiðandi orsök taps, þar á eftir komu veikleikar í kóða (20 milljónir dala tapaðir) og vefveiðar (1.8 milljónir dala tapaðir).
Fækkandi dulritunarþjófnaði síðla árs 2024
Þrátt fyrir mikla aukningu í febrúar tók CertiK fram að tjón tengdu dulritunum hefði verið að lækka á síðustu mánuðum ársins 2024. Í desember var lægsta upphæðinni stolið, 28.6 milljónir dala, samanborið við 63.8 milljónir dala í nóvember og 115.8 milljónir dala í október.
Tölvuþrjótaviðræður og óleyst mál
Í óvenjulegri snúningi bauð Infini árásarmanninum sínum 20% vinning ef afgangsfénu væri skilað, og lofaði engum lagalegum afleiðingum. Hins vegar, þegar 48 klukkustunda fresturinn var útrunninn, geymir veski tölvuþrjótar enn yfir 17,000 ETH ($43M), samkvæmt Etherscan.
Þar sem dulritunarþjófnaður hefur náð nýjum metum hefur brýnt fyrir auknum öryggisráðstöfunum í blockchain og gengisvörnum aldrei verið meiri
