Catherine Chen 18分钟前 盘点：2022年加密行业10大黑客攻击事件

　　作者：@sabocrypto

　　来源：推特

　　本文盘点了2022年加密行业的10大黑客事件，并总结了未来可以汲取的一些教训。

　　1月17日，加密货币交易所Crypto.com被盗3500万美元

　　一名黑客关闭了该加密货币交易所的双因素认证。

　　客户资金丢失——被盗4836个ETH和443个比特币。

　　所有受影响的客户都得到了全额补偿。

　　1月27日，去中心化金融平台Qubit Finance被盗8000万美元

　　黑客通过一个智能合约漏洞从Qubit的QBridge协议中窃取了206,809个BNB。

　　按当时的价值算，这些资产超过8000万美元。

　　开发者被迫更名为去中心化自治组织（DAO）。

　　2月2日，Wormhole被盗3.25亿美元

　　攻击Wormhole的黑客利用SOL-ETH桥上的智能合约，在没有存入任何抵押品的情况下进行套现。

　　Jump Trading旗下加密投资部门Jump Crypto补充了120,000 ETH。

　　据DefiLlama的数据，目前，他们持有超过6.25亿美元的TVL。

　　2月8日，IRA FT被盗3700万美元

　　IRA Financial Trust是一个专注于加密货币的退休和养老金平台。

　　黑客以某种方式掌握了一把 “万能钥匙”，入侵了该平台。

　　该平台现在正在起诉加密货币交易所Gemini，指控Gemini没有适当的保护措施来保护客户的加密资产。

　　3月22日，Cashio被盗5200万美元

　　黑客 “无限”铸造Cashio的稳定币CASH。

　　导致CASH暴跌至~0，此后一直没有恢复。

　　3月28日，Axie Infinity被盗6.25亿美元

　　Ronin Bridge黑客事件是以法币计算的有史以来最大的加密货币黑客事件。

　　黑客们控制了大部分的加密密钥。

　　当一名Axie开发者点击了一份假的工作邀请PDF时，4/9的密钥被盗。

　　4月17日，Beanstalk被盗1.82亿美元

　　黑客使用 “闪电贷”来接管该稳定币的治理协议。

　　资金在同一交易中不断被借入和偿还。

　　黑客通过了向乌克兰捐赠资金的提案，并盗走了剩余的抵押品。

　　4月30日，Fei Protocol被盗8000万美元

　　该借贷协议的一个代码错误允许黑客在贷款的同时提取了这笔贷款的抵押品。

　　该DAO代表黑客偿还了这笔坏账。

　　稳定币FEI仍然保持1美元挂钩。

　　6月23日，Harmony被盗1亿美元

　　朝鲜黑客组织Lazarus访问了2/5的安全密钥并开始批准交易。 (责任编辑：admin)