เมษายนสร้างสถิติใหม่สำหรับการโจมตีคริปโต เมื่อเหตุการณ์เอ็กซ์พลอยต์พุ่งเกิน 20 ครั้ง

เดือนเมษายนกลายเป็นเดือนที่มีการแฮกมากที่สุดในประวัติศาสตร์คริปโตเมื่อนับตามจำนวนเหตุการณ์ โดย DeFiLlama ติดตาม 28 การโจมตีและความเสียหายมูลค่า 635.2 ล้านดอลลาร์สหรัฐ (882.0 ล้านดอลลาร์ออสเตรเลีย) ขณะที่ความเสียหายส่วนใหญ่มาจากความล้มเหลวของโครงสร้างพื้นฐานสองแห่ง

ฐานข้อมูลการแฮกของ DeFiLlama แสดงให้เห็นว่า KelpDAO เป็นเหตุการณ์ที่ใหญ่ที่สุดในเดือนเมษายนที่มูลค่า 293 ล้านดอลลาร์สหรัฐ (407.3 ล้านดอลลาร์ออสเตรเลีย) ตามมาด้วย Drift Protocol ที่ 285 ล้านดอลลาร์สหรัฐ (396.2 ล้านดอลลาร์ออสเตรเลีย) รวมกันทั้งสองการโจมตีคิดเป็นมูลค่า 578 ล้านดอลลาร์สหรัฐ (803.4 ล้านดอลลาร์ออสเตรเลีย) หรือประมาณ 91% ของความเสียหายทั้งหมดในเดือนเมษายนที่ฐานข้อมูลติดตามไว้

เหตุการณ์ที่เหลือในเดือนนั้นมีขนาดเล็กกว่าแต่กระจายวงกว้างกว่า DeFiLlama รายงาน Rhea Lend ที่ 18.4 ล้านดอลลาร์สหรัฐ (25.6 ล้านดอลลาร์ออสเตรเลีย), Grinex ที่ 15 ล้านดอลลาร์สหรัฐ (20.9 ล้านดอลลาร์ออสเตรเลีย), Wasabi Perps ที่ 5.5 ล้านดอลลาร์สหรัฐ (7.6 ล้านดอลลาร์ออสเตรเลีย) และเหตุการณ์เพิ่มเติมอีกกว่า 20 รายการทั่ว DeFi กระเป๋าเงิน และโครงสร้างพื้นฐาน

บทความที่เกี่ยวข้อง: Strategy's High-Yield Stock Will Continue to Fuel Bitcoin Surge, Says Bitwise CIO

ความล้มเหลวของบริดจ์ KelpDAO

Chainalysis ระบุว่าผู้โจมตีที่เชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือได้ขโมยเงินประมาณ 292 ล้านดอลลาร์สหรัฐ (405.9 ล้านดอลลาร์ออสเตรเลีย) หรือ 116,500 rsETH จากบริดจ์ LayerZero ของ KelpDAO เมื่อวันที่ 18 เมษายน บริษัทวิเคราะห์บล็อกเชนระบุว่าเหตุการณ์นี้ "ไม่ใช่ช่องโหว่ของสัญญาอัจฉริยะ" แต่เป็นการโจมตีโครงสร้างพื้นฐานนอกเครือข่าย (off-chain)

ตามรายงานของ Chainalysis โหนด RPC ที่ถูกบุกรุกและแรงกดดันจากการโจมตีแบบ denial-of-service ต่อโหนดภายนอก ได้ส่งข้อมูลเท็จไปยังระบบตรวจสอบแบบ 1-of-1 ผลลัพธ์คือธุรกรรมที่ดูเหมือนถูกต้องตามระบบแม้ว่าสถานะพื้นฐานจะถูกปลอมแปลง

KelpDAO ได้หยุดสัญญาหลังการโจมตีและบล็อกการขโมยครั้งที่สองที่พยายามขโมย 40,000 rsETH มูลค่าประมาณ 95 ล้านดอลลาร์สหรัฐ (132.1 ล้านดอลลาร์ออสเตรเลีย) Chainalysis กล่าว Arbitrum Security Council ยังได้อายัด 30,766 ETH ของเงินทุนผู้โจมตีที่อยู่ปลายน้ำ ซึ่งจำกัดการเคลื่อนย้ายติดตามบางส่วน

วิกฤตสภาพคล่องของ Aave

อะแดปเตอร์บริดจ์ของ KelpDAO ปล่อย 116,500 rsETH ในบล็อกเดียว หลังจากนั้นผู้โจมตีได้วนหมุนหลักประกันผ่าน Aave, Compound และ Euler เพื่อนำ WETH และ wstETH มูลค่าประมาณ 236 ล้านดอลลาร์สหรัฐ (328.0 ล้านดอลลาร์ออสเตรเลีย) ภายใน 46 นาที

สภาพคล่องที่มีอยู่ของ Aave V3 Ethereum Core ลดลงจาก 9.77 พันล้านดอลลาร์สหรัฐ (13.58 พันล้านดอลลาร์ออสเตรเลีย) เหลือ 5.75 พันล้านดอลลาร์สหรัฐ (7.99 พันล้านดอลลาร์ออสเตรเลีย) ภายใน 29 ชั่วโมง ตามรายงานของ Glassnode 

สภาพคล่องที่มีอยู่ของ WETH ลดลงจาก 689 ล้านดอลลาร์สหรัฐ (957.7 ล้านดอลลาร์ออสเตรเลีย) เวลา 00:00 น. ตามเวลาประเทศไทย เหลือ 1.5 ล้านดอลลาร์สหรัฐ (2.1 ล้านดอลลาร์ออสเตรเลีย) ภายในเวลา 02:00 น. ตามเวลาประเทศไทย ของวันที่ 18 เมษายน เนื่องจากการใช้งานถึง 100%

Glassnode กล่าวว่าสัญญาโปรโตคอล ออราเคิล และเครื่องมือการชำระบัญชีทำงานตามที่กำหนด แต่เหตุการณ์นี้ยังคงเปิดเผยให้เห็นว่าความล้มเหลวในการยืนยันบริดจ์สามารถส่งผลกระทบต่อเนื่องไปยังความเครียดด้านสภาพคล่องในตลาดสินเชื่อได้อย่างไร

The post April Sets Record for Crypto Hacks as Exploits Surge Past 20 Incidents appeared first on Crypto News Australia.