Datasäkerhetsföretaget Immunefi publicerade en rapport om kryptohackningar under första kvartalet 2024. Enligt Immunefi förlorade kryptobranschen 336 miljoner dollar till cyberbrottslingar. Det största hacket inträffade den 1a januari 2024.
Du hittar rapporten Q1-2024 och tidigare publikationer på immunefi.com/research/.
Även om 336 miljoner dollar låter mycket, är det 23 procent lägre än referenssiffran för 2023. Antalet hackningar minskade också jämfört med för ett år sedan. Dessutom återhämtades cirka 22% av Q1-förlusterna (74 miljoner dollar).
Nedan följer en lista över de största hackningarna under Q1 2024:
- OrbitBridge: $81.7 miljoner
- Munchables: $62.8 miljoner
- PlayDapp: $32.4 miljoner
- FixedFloat: $26.1 miljoner
- GMEE: $15.0 miljoner
Beloppen är ganska små jämfört med de största hackningarna i historien, som är hundratals miljoner dollar stora. Som jämförelse kan nämnas att det största hacket 2023 var Mixin-hacket på 200 miljoner dollar. Cyberbrottslingar fokuserar främst på DeFi-sektorn och tokenbryggor mellan blockkedjor.
Munchables-hackare återlämnade stulna pengar
Munchables är en konstig hackningsincident som hände förra veckan. Det är ett NFT-spel som körs på Blas-blockkedjan. Blast är en av de mest populära Ethereum Layer 2-lösningarna. Den har vuxit snabbt de senaste månaderna, och Blast-plattformen har redan likviditet värd nästan tre miljarder dollar.
Händelsen orsakade en hel del uppståndelse i X. Enligt kryptodetektiven ZachXBT var de fyra utvecklarna som anlitades av Munchables sannolikt en person. Han är också den brottsling som dränerade mer än 60 miljoner dollar från ett smart kontrakt.
Four different devs hired by the Munchables team and linked to the exploiter are likely all the same person as they:
>recommended each other for the job
>regularly transferred payments to the same two exchange deposit addresses >funded each others walletsGithub Username… https://t.co/Q0scxp6AxK pic.twitter.com/Pjjo4uKXPE
— ZachXBT (@zachxbt) March 27, 2024
Det var en het diskussion på X om huruvida Blast-blockkedjan skulle göra en rollback eller inte. Rollback innebär att blockkedjan återgår till tiden före hacket, dvs. att händelsen raderas från transaktionshistoriken.
Trycket på en rollback blev stort när hackaren kopplades till Nordkorea av ZachXBT. slutändan slutade fallet lyckligt, eftersom hackaren bestämde sig för att returnera pengarna bara ett par dagar senare.
Orbit är årets största hack
Det största hacket under det första kvartalet inträffade direkt på årets första dag. Det var en attack mot en cross-chain bridge som heter Orbit. Hackare tog ut mer än 80 miljoner dollar från dess smarta kontrakt. Orbit är ett protokoll som lanserades i Sydkorea 2018 och som fokuserar på att bygga broar mellan blockkedjor.
Pengarna från Orbit-hacket har inte återvunnits.
Under de senaste åren har token bridges varit det främsta målet för hackare. De har många sårbarheter och mycket kapital är bundet i dem. En token bridge möjliggör överföring av token från en blockkedja till en annan, t.ex. Ethereum till Solana.
En token bridge fungerar genom att kryptovalutorna låses i ett smart kontrakt i början av bron. Ett smart kontrakt i den andra änden frigör sedan de så kallade inpackade tokens för din användning. Du kan också alltid överföra pengarna tillbaka via bron.
I 2022 Ronin token bridge-hacket stal brottslingar så mycket som 600 miljoner dollar i kryptovaluta.
Uppdatering 2 juni 2024. Japanska DMM Bitcoin hackades för mer än 300 miljoner dollar. Detta är det största hacket i kryptosektorn sedan 2022.
—
Obs: Tusentals människor faller offer för kryptobedrägerier varje år. Vår info-artikel om kryptobedrägerier hjälper dig att undvika dem!
