Les hackers sèment le désordre - Les 6 plus grandes attaques de Crypto en 2022

Un des problèmes qui ont troublé les projets crypto en 2022 était une vulnérabilité accrue aux hacks.

Jusqu'à présent en 2022, environ 3,4 milliards de dollars ont été perdus à cause de diverses escroqueries et exploits dans le monde Web3 et un total de 573 attaques ont été enregistrées en 2022, selon la société de sécurité blockchain CertiK.

Un hack crypto implique que des hackers accèdent à des portefeuilles/plateformes crypto et volent des cryptomonnaies. Les hacks courants dans le crypto incluent :

* Piratages de portefeuille

• Attaques de pont, et
• Hacks d'échange

Voici une liste des plus grands hacks dans l'industrie de la cryptomonnaie, classés par ordre de valeur de crypto volée.

1.) 624M $ Ronin Hack

En mars 2022, un hacker a volé des fonds d'utilisateurs d'une valeur de 624 millions de dollars sur le réseau Ronin.

Le réseau Ronin est une chaîne latérale (, un sous-ensemble d'une blockchain plus grande ) utilisée pour soutenir un jeu basé sur la blockchain appelé Axie Infinity. Le hacker a réussi à voler des clés privées pour générer de faux retraits, transférant des centaines de millions du réseau.

Le piratage n'a été découvert qu'une semaine plus tard.

2.) 477M $ FTX Hack

Une exploitation sur l'échange de crypto-monnaie maintenant défunt, FTX, a vu 477 millions de dollars volés en novembre 2022, faisant de ce vol l'un des plus récents hacks de crypto-monnaie survenus en 2022.

Quelques instants après que FTX a déposé le bilan le 11 novembre 2022, Ryne Miller, conseiller général chez FTX, a tweeté qu'ils "enquêtaient sur des anomalies."

Le 12 novembre 2022, un tweet de Ryne Miller a indiqué que l'entreprise avait « pris des mesures de précaution » et avait transféré tous ses actifs numériques dans un stockage à froid, ce qui signifie que le portefeuille crypto n'est plus connecté à Internet.

Il existe de nombreuses théories sur la façon dont le piratage s'est produit, mais la plupart des rapports suggèrent qu'il s'agissait d'un travail interne.

3.) 325M Hack Wormhole

En février 2022, un hacker a ciblé un pont inter-chaînes connu sous le nom de Wormhole, un protocole qui permet le transfert de fonds entre plusieurs chaînes, y compris Ethereum (ETH).

Le hacker a profité des faiblesses du système de validation du protocole pour générer frauduleusement une grande quantité de wrapped Ethereum (wETH), un jeton ayant une valeur liée à la pièce Ethereum.

Ils ont ensuite utilisé le Wormhole pour convertir le wETH en ETH, s'enfuyant avec des crypto-monnaies d'une valeur d'environ 325 millions de dollars.

4.) 190M $ Nomad Bridge Hack

Le Pont Nomade a été attaqué en août 2022, entraînant des pertes d'environ 190 millions de dollars en Bitcoin.

Des hackers ont exploité un bug dans le protocole pour retirer plus de fonds qu'ils n'en avaient déposés. Contrairement à d'autres hacks de cette liste, des centaines d'individus ont participé à cet incident.

Cette attaque n'a peut-être pas été coordonnée. Une fois que la nouvelle de l'exploitation a circulé, des centaines de personnes se sont précipitées pour en tirer parti, chacune agissant de son propre chef.

5.) 182M $ BeanStalk Farms Hack

En avril 2022, un pirate a profité du jeton de gouvernance de Beanstalk Farms, $STALK, pour voler des fonds du protocole stablecoin basé sur Ethereum.

Si quelqu'un voulait transférer des actifs hors de Beanstalk Farms, il aurait besoin de l'approbation d'une majorité des détenteurs de $STALK. Le hacker a contracté un prêt éclair ( un prêt crypto à très court terme ) pour acheter une position majoritaire dans le token de gouvernance.

Ils ont ensuite proposé un transfert massif de fonds et utilisé leurs tokens $STALK pour approuver la proposition. On estime que le hacker a réalisé un profit d'environ 80 millions de dollars, mais le piratage a entraîné l'effondrement de la stablecoin, entraînant des pertes totales de 182 millions de dollars.

6.) 160M WinterMute Hack

En septembre 2022, un teneur de marché crypto appelé Wintermute a perdu 162 millions de dollars lors d'un piratage majeur.

Il n'est pas encore clair comment l'attaque a été réalisée, mais des entreprises de sécurité ont suggéré que des clés privées essentielles ont soit été divulguées, soit compromises par une attaque par force brute.

Dans une attaque par force brute, un hacker utilise une approche rapide d'essais et d'erreurs pour deviner le bon mot de passe, code PIN ou clés de cryptage.

Peu de temps après le piratage, certains chercheurs en crypto ont affirmé que le piratage pourrait avoir été une attaque interne, mais cela n'a pas été confirmé.