Decentralized txog nyiaj txiag (Defi) cov txheej txheem muab kev pabcuam nyiaj txiag rau cov neeg siv khoom, tso cai rau lawv ua kev lag luam thiab nkag mus rau hauv kev pom zoo nrog lwm tus neeg koom. Thaum DeFi cov txheej txheem tsom los muab lub platform ruaj ntseg thiab txhim khu kev qha rau lawv cov neeg siv, ntau qhov kev siv nyiaj hauv ob peb xyoos dhau los tau ua rau poob nyiaj ntau. Kab lus no yuav tham txog qee qhov kev siv DeFi ntau tshaj plaws uas tau tshwm sim tsis ntev los no.
Nov yog cov saum toj kawg nkaus 8 crypto DeFi exploits hauv Web3 tom qab txiav tawm cov nyiaj rov qab:
Ronin Chain - $ 600 lab
Lub Peb Hlis 2023 yog lub hli muaj txiaj ntsig rau qhov chaw cryptocurrency, nrog rau Axie Infinity Ronin choj hack topping cov npe ntawm $ 612 lab.
Ronin choj yog ib qho Ethereum sab saw siv nyob rau hauv qhov kev ua si nrov-rau-tau txais kev ua si Axie Infinity.
Cov pab pawg cybercrime Lazarus, xav tias muaj kev sib txuas hauv North Kauslim, tau tswj kom nkag mus rau cuaj qhov kev lees paub tus yuam sij ntiag tug, tso cai rau lawv pom zoo ob qho kev lag luam loj thiab txav nyiaj los ntawm lawv lub hnab nyiaj. Hmoov zoo, kev sib koom tes ntawm cov tub ceev xwm, tuam txhab kev ruaj ntseg, thiab kev sib pauv cryptocurrency tuaj yeem pab taug qab qee qhov ntawm cov nyiaj no tom qab cov neeg nyiag nkas tau txhawb nqa lawv rau Tornado nyiaj ntsuab - qhib qhov chaw crypto tumbler - thiab lwm yam kev sib pauv.
Wormhole choj – $323m
Thaum Lub Ob Hlis 2022, qhov xwm txheej tsis muaj hmoo tau tshwm sim thaum crypto hackers siv wormhole tus lej kom tshem tawm nrog crypto muaj nqis txog $ 326 lab.
Lub wormhole yog tus choj token ntawm Solana thiab Ethereum, uas hmoov tsis zoo los tiv thaiv kev tawm tsam. Nws tau ua tau los ntawm kev ua haujlwm tsis txaus ntseeg / tuag tsis muaj kev nyab xeeb uas dhau los ntawm kev txheeb xyuas kos npe thiab ua rau cov saw hlau ntawm delegations ntawm kos npe.
Cov kws tshaj lij hauv sib tham isthawmnev hais kev ruaj ntseg qhia tias cov neeg tsim khoom tuaj yeem tiv thaiv qhov kev tawm tsam yog tias lawv tau xyaum 'kev nyab xeeb coding' qhov twg lawv yuav tsum kuaj xyuas tag nrho cov kev txwv. Daim tshev tuaj yeem ua kom paub tseeb qhov tseeb ntawm qhov chaw nyob thiab yog li txiav txim tsis raug cai los ntawm kev nkag mus rau cov cuab tam ntawm cov saw hlau.
Beanstalk - $ 181 lab
Nyob rau lub asthiv muaj hmoo hauv lub Plaub Hlis 2022, tus neeg nyiag khoom tau tso tawm qhov kev tawm tsam uas cuam tshuam rau lub zej zog crypto. Siv cov qiv nyiaj qiv - qhov tshwj xeeb ntawm kev tswj hwm nyiaj txiag (DeFi) cov txheej txheem - lawv tau tswj kom nyiag $ 182 lab hauv ETH, BEAN stabilitycoin, thiab lwm yam khoom muaj nqis los ntawm Beanstalk stabilitycoin raws tu qauv.
Cov neeg nyiag nkas tau nthuav tawm ob lub tswv yim phem rau Beanstalk DAO los ntawm nws txoj haujlwm thaum muaj xwm txheej ceev, uas yuav tsum muaj ⅔ pov npav ua ntej kev siv tom qab 24 teev. Tus neeg tawm tsam siv lub tshuab qiv nyiaj qiv nyiaj kom tau txais kev tswj hwm ntawm 79% ntawm cov tokens kom dhau ob qhov kev thov thiab ua tiav lawv txoj kev npaj ua tiav.
Cov nyiaj tau raug xa tawm los ntawm cov txheej txheem los them cov nyiaj qiv qiv, nrog rau qhov seem mus rau qhov chaw nyob cuam tshuam nrog cov peev nyiaj kub ntxhov hauv Ukraine. Nyob rau hauv tag nrho, txog li $ 76 lab tau raug coj los ntawm tus neeg lub luag haujlwm rau qhov kev ua siab tawv no.
Nomad - $ 155 lab
Lub perplexing Nomad choj hack ua headlines thaum nws tshwm sim rau lub yim hli ntuj 1st, 2022. Nws xav tsis thoob ntau blockchain Cov neeg txhawb siab raws li cov neeg tawm tsam tau coj kom zoo dua ntawm qhov muaj qhov tsis zoo los tso tawm ntau dua $ 190M tus nqi ntawm Ethereum-raws li cov khoom muaj nqis khaws cia hauv cov saw hlau sib txuas.
Cov hackers tau txav nrawm thiab npau taws, nrog ntau pua lub hnab nyiaj koom nrog 960 kev lag luam uas ua rau 1,175 tus neeg rho tawm ntawm tus choj Tag Nrho Tus Nqi Xauv (TVL). Tag nrho hauv ib teev.
Ib qho tsis txaus ntseeg ntawm qhov hack no yog tias txhua tus neeg siv yuav tsum tau ua rau hack choj nyiaj yog luam-muab tus thawj hacker cov ntaub ntawv hu xov tooj, hloov qhov chaw nyob qub nrog tus kheej, thiab kev hloov pauv yuav ua tiav.
Lub hack xa cov shockwaves thoob plaws hauv lub zej zog decentralized nyiaj txiag (DeFi) ua pov thawj tias hackers nyob twj ywm ib kauj ruam tom ntej thaum exploiting qhov chaw nyob rau hauv code. Tus choj Nomad muab ib qho piv txwv qhia txog qhov tseem ceeb ntawm kev ruaj ntseg coding kev coj ua thiab ntxiv dag zog rau vim li cas kev ruaj ntseg tseem yog ib qho kev sib tw tsis tu ncua rau cov phiaj xwm blockchain niaj hnub no.
CREAM Nyiaj Txiag - $ 130.8m
Txawm hais tias qhov kev tawm tsam ntawm CREAM thaum Lub Kaum Hli 2021 yog ib qho ntawm qhov loj tshaj plaws flash qiv heists, nws yeej tsis yog qhov xwm txheej cais. Flash qiv tawm tsam siv 'flash loan' ntawm cov nyiaj tau los, qiv, thiab ua tsis tau raws li cov nyiaj ceev no, tag nrho hauv ib qho kev sib pauv.
Los ntawm kev siv tus nqi yuam kev, hackers tuaj yeem tau txais txiaj ntsig sai los ntawm lawv cov qiv nyiaj. Piv txwv li, nyob rau hauv cov ntaub ntawv ntawm CREAM, ob qhov chaw sib txawv interacted nrog nws yUSDVault mint ib tug loj tus naj npawb ntawm crYUSD tokens. Lawv tau siv qhov tsis zoo uas yuav ua rau ob npaug ntawm tus nqi ntawm cov shares no. Txawm hais tias lawv tau ua tiav $ 130 lab tus nqi ntawm cov nyiaj, qhov ~ $ 1 nphom hauv cov khoom muaj nqis tuaj yeem siv ntau dua li cov nyiaj no.
Flash kev tawm tsam tau dhau los zuj zus, thiab cov zej zog yuav tsum nug cov lus nug txog yuav ua li cas lawv tuaj yeem tiv thaiv kev ua txhaum cai ntxiv rau yav tom ntej.
BSC token hub – $127m
Thaum Lub Kaum Hli 2022, cov neeg nyiag nkas tau siv qhov tsis txaus ntseeg tseem ceeb hauv BSC Beacon tus choj hla txoj cai tau tawm nrog cov cuab tam crypto tag nrho $ 570 lab.
BSc Beacon saw, tseem hu ua Token Hub, yog tus choj txuas txuas txuas txuas rau BNB Beacon Chain (BEP2) thiab BNB Chain (BEP20 / BSC).
Lub hacker tau ua txhaum cov ntaub ntawv pov thawj cryptographic hu ua Merkle cov ntaub ntawv pov thawj txhais tau tias kom paub meej txog qhov siv tau ntawm cov ntaub ntawv xws li kev lag luam. Nyob rau hauv lem, lawv siv cov ntaub ntawv cuav Merkle no los pauv nyiaj los ntawm BSC Beacon hla tus choj mus rau lwm cov saw hlau.
Sai li Tether blocklisted cov neeg tawm tsam qhov chaw nyob, kev ua sai sai ua raws nrog ntau dua $ 7 lab tsiv los ntawm BNB saw khov, txeeb feem ntau ntawm lawv cov nyiaj tsis zoo.
Harmony Horizon – $100m
Thaum Lub Rau Hli 2022, txoj haujlwm Harmony Horizon Choj tau txais kev cuam tshuam thaum cov neeg nyiag nkas nyiag ob ntawm nws tsib tus yuam sij ntiag tug, tso cai rau cov neeg dag ntxias hloov pauv $ 100 lab tus nqi ntawm tokens.
Qhov teeb meem kev ruaj ntseg no yog vim txoj kev tus choj tau teeb tsa, nrog rau 2 ntawm 5 txoj kev siv tau. Raws li qhov tshwm sim, tus neeg tawm tsam tsuas yog xav tau ob qhov kev pom zoo rau txhua qhov kev lag luam phem kom raug lees paub. Txhawm rau npog lawv cov lem, cov neeg tawm tsam tau siv Tornado Cash los ntxuav qee qhov ntawm lawv qhov tsis zoo.
Txawm hais tias qhov teeb tsa no yuav zoo li muaj kev nyab xeeb thaum xub thawj, nws tau ua pov thawj lub hom phiaj zoo rau cov neeg ua phem phem thiab cov lus qhia kim hauv blockchain kev nyab xeeb rau cov neeg raug ntes.
Rau - $91 m
Kev tawm tsam rov qab los tau nyob ib puag ncig txij li hnub thaum ntxov ntawm Ethereum. Lawv tau siv cov ntawv cog lus tsis zoo los rov thim nyiaj rov qab ua ntej qhov kev hloov pauv qub tau pom zoo lossis tsis lees txais.
Thaum lub Tsib Hlis 2022, ob lub tuam txhab nyiaj txiag kev lag luam tau txais kev cuam tshuam zoo li no, nrog cov neeg nyiag khoom nyiag $ 90 lab. Rari Capital's Jack Longarzo tau hais tias tus neeg tawm tsam tau siv lub tuam txhab, thiab Fei Protocol, uas tau koom nrog Rari Capital, tau muab rau tus neeg nyiag khoom $ 10 lab nyiaj.
Blockchain lub tuam txhab kev ruaj ntseg BlockSec tau piav qhia tias cov neeg nyiag nkas siv qhov tsis zoo rov qab los.
Cov neeg tsim khoom tuaj yeem tiv thaiv cov hom kev tawm tsam no los ntawm kev sim thiab tshuaj xyuas cov ntawv cog lus ua ntej xa mus rau Ethereum blockchain.
Yuav tiv thaiv koj tus kheej li cas los ntawm DeFi exploits
DeFi cov txheej txheem tau dhau los ua neeg nyiam thiab nyuaj, ua rau lawv nyiam lub hom phiaj rau hackers. Cov hauv qab no yog xya lub tswv yim los pab koj tiv thaiv koj tus kheej los ntawm DeFi exploits:
- Ua kom muaj kev mob siab rau txhua qhov haujlwm ua ntej nqis peev. Tshawb xyuas lub platform tus lej, lub vev xaib, cov tswv cuab hauv pab pawg, thiab cov kev sib raug zoo rau cov chij liab.
- Xyuas kom lub chaw ntseeg siab tshawb xyuas cov ntawv cog lus uas koj cuam tshuam nrog thiab tias cov txiaj ntsig kev tshuaj xyuas tau muaj rau pej xeem.
- Tsis txhob khaws cov nyiaj ntau hauv ib daim ntawv cog lus DeFi, ua rau nws yooj yim rau kev tawm tsam.
- Nyob twj ywm tshiab nrog cov xov xwm kev ruaj ntseg tshiab los kawm txog kev siv dag zog tshiab.
- Siv cov txheej txheem kev lees paub thiab tso cai kom raug rau txhua tus account uas cuam tshuam nrog DeFi raws tu qauv.
- Xyuas kom koj lub hnab nyiaj ruaj ntseg, thiab siv ob qhov kev lees paub thaum twg los tau.
- Tsis tu ncua saib xyuas koj cov nyiaj thiab kev lag luam ntawm blockchain txhawm rau txheeb xyuas cov haujlwm tsis txaus ntseeg lossis kev rho tawm tsis raug cai.
Ua raws li cov lus qhia no tuaj yeem pab tiv thaiv koj los ntawm DeFi kev siv dag zog thiab ua kom koj cov nyiaj muaj kev nyab xeeb thaum cuam tshuam nrog cov txheej txheem kev tswj hwm nyiaj txiag. Txawm li cas los xij, nws tseem ceeb heev uas yuav tsum nco ntsoov tias tsis muaj qhov system tsis raug, yog li nws yog ib qho kev coj ua zoo tshaj plaws kom ceev faj ntxiv thaum cuam tshuam nrog cov cuab tam digital.
xaus
Zuag qhia tag nrho, kev ruaj ntseg yog ib qho tseem ceeb tshaj plaws kev txiav txim siab thaum cuam tshuam nrog cryptocurrencies thiab DeFi raws tu qauv. Hmoov tsis zoo, raws li kev lag luam txuas ntxiv mus, yog li ua qhov kev pheej hmoo ntawm kev ua phem. Thaum nws tsis tuaj yeem lav tag nrho kev nyab xeeb, ua raws li cov lus qhia no tuaj yeem pab koj tiv thaiv koj tus kheej los ntawm DeFi kev siv thiab ua kom koj cov nyiaj ruaj ntseg.
Los ntawm kev nyob tam sim no ntawm qhov kev txhim kho tshiab kawg hauv kev ruaj ntseg blockchain thiab ua kom cov txheej txheem kev lees paub raug cai nyob rau hauv qhov chaw rau txhua tus account, koj tuaj yeem pab xyuas kom meej tias koj cov khoom muaj nqis digital nyob nyab xeeb.
Tau qhov twg los: https://www.cryptopolitan.com/defi-exploits-in-web3-prevention-tips/