آوریل رکورد هک‌های ارز دیجیتال را شکست؛ سوءاستفاده‌ها از ۲۰ حادثه فراتر رفت

آوریل از نظر تعداد رویداد، پرهک‌ترین ماه در تاریخ کریپتو شد؛ DeFiLlama تعداد ۲۸ سوءاستفاده و زیانی معادل ۶۳۵.۲ میلیون دلار آمریکا (۸۸۲.۰ میلیون دلار استرالیا) را ثبت کرد و دو خرابی زیرساختی بیشترین آسیب را وارد ساختند.

پایگاه داده هک‌های DeFiLlama نشان داد که KelpDAO با ۲۹۳ میلیون دلار آمریکا (۴۰۷.۳ میلیون دلار استرالیا) بزرگ‌ترین حادثه آوریل بود و پس از آن Drift Protocol با ۲۸۵ میلیون دلار آمریکا (۳۹۶.۲ میلیون دلار استرالیا) قرار گرفت. این دو حمله در مجموع ۵۷۸ میلیون دلار آمریکا (۸۰۳.۴ میلیون دلار استرالیا) یا تقریباً ۹۱٪ از کل زیان‌های آوریل ثبت‌شده در پایگاه داده را تشکیل دادند.

بقیه ماه حوادث کوچک‌تر اما گسترده‌تری داشت. DeFiLlama Rhea Lend را با ۱۸.۴ میلیون دلار آمریکا (۲۵.۶ میلیون دلار استرالیا)، Grinex را با ۱۵ میلیون دلار آمریکا (۲۰.۹ میلیون دلار استرالیا)، Wasabi Perps را با ۵.۵ میلیون دلار آمریکا (۷.۶ میلیون دلار استرالیا) و بیش از ۲۰ حادثه دیگر در حوزه DeFi، کیف پول‌ها و زیرساخت‌ها فهرست کرد.

مرتبط: سهام پربازده Strategy به تقویت رشد بیت کوین ادامه خواهد داد، مدیر ارشد سرمایه‌گذاری Bitwise می‌گوید

خرابی پل میان زنجیره‌ای (پل کراس‌ چین) KelpDAO

Chainalysis اعلام کرد که مهاجمان مرتبط با گروه Lazarus کره شمالی در تاریخ ۱۸ آوریل، حدود ۲۹۲ میلیون دلار آمریکا (۴۰۵.۹ میلیون دلار استرالیا) معادل ۱۱۶,۵۰۰ rsETH را از پل LayerZero متعلق به KelpDAO به سرقت بردند. این شرکت تحلیل بلاک چین اعلام کرد که این حادثه "یک آسیب‌پذیری قرارداد هوشمند نبود" بلکه حمله‌ای به زیرساخت آف چین بود.

بر اساس اعلام Chainalysis، نودهای RPC به خطر افتاده و فشار حمله انکار سرویس علیه نودهای خارجی، داده‌های نادرستی را به یک تنظیم تأییدکننده ۱ از ۱ تزریق کردند. نتیجه این بود که تراکنشی برای سیستم معتبر به نظر رسید، در حالی که وضعیت زیربنایی جعل شده بود.

KelpDAO پس از سوءاستفاده، قراردادها را متوقف کرد و از یک سرقت دوم ۴۰,۰۰۰ rsETH به ارزش حدود ۹۵ میلیون دلار آمریکا (۱۳۲.۱ میلیون دلار استرالیا) جلوگیری کرد، Chainalysis اعلام کرد. شورای امنیت Arbitrum نیز ۳۰,۷۶۶ ETH از وجوه مهاجم در پایین‌دست را مسدود کرد و بخشی از جابجایی‌های بعدی را محدود ساخت.

شوک نقدینگی Aave

آداپتور پل میان زنجیره‌ای (پل کراس‌ چین) KelpDAO در یک بلاک واحد ۱۱۶,۵۰۰ rsETH آزاد کرد؛ پس از آن مهاجم در عرض ۴۶ دقیقه وثیقه را در Aave، Compound و Euler به گردش درآورد و حدود ۲۳۶ میلیون دلار آمریکا (۳۲۸.۰ میلیون دلار استرالیا) WETH و wstETH به دست آورد.

بر اساس اعلام Glassnode، نقدینگی موجود در Aave V3 Ethereum Core ظرف ۲۹ ساعت از ۹.۷۷ میلیارد دلار آمریکا (۱۳.۵۸ میلیارد دلار استرالیا) به ۵.۷۵ میلیارد دلار آمریکا (۷.۹۹ میلیارد دلار استرالیا) کاهش یافت. 

نقدینگی موجود WETH در تاریخ ۱۸ آوریل از ۶۸۹ میلیون دلار آمریکا (۹۵۷.۷ میلیون دلار استرالیا) در ساعت ۱۷:۰۰ UTC به ۱.۵ میلیون دلار آمریکا (۲.۱ میلیون دلار استرالیا) تا ساعت ۱۹:۰۰ UTC کاهش یافت، چرا که میزان استفاده به ۱۰۰٪ رسید.

Glassnode اعلام کرد که قراردادهای پروتکل، اوراکل‌ها و موتورهای لیکویید شدن طبق مشخصات عمل کردند، اما این رویداد نشان داد که چگونه خرابی‌های تأیید پل میان زنجیره‌ای (پل کراس‌ چین) می‌توانند به فشار نقدینگی در بازارهای وام‌دهی تبدیل شوند.

این مطلب با عنوان آوریل رکورد هک‌های کریپتو را شکست چرا که سوءاستفاده‌ها از ۲۰ حادثه فراتر رفتند، برای اولین بار در Crypto News Australia منتشر شد.