Májusi mészárlás a kriptovilágban

Bár májusban kevesebb kárt okoztak a kriptós hekkerek, így is több mint 244 millió dollárnyi vagyont zsákmányoltak különféle támadások során.

A kriptotolvajok nem pihennek

A kriptovilágban egy perc nyugalom sincs – májusban például húsz nagyobb hackertámadást regisztráltak. A blockchain-biztonsági cég, a PeckShield szerint ezek során összesen 244,1 millió dollárt loptak el. Ez ugyan 39%-kal kevesebb az áprilisi károknál, de ettől még egyáltalán nem elhanyagolható. Az egyik támadás például a hónap veszteségeinek a 90%-át tette ki – tehát volt egy igazi gigarablás is – írja a cointelegraph.com.

A Cetus tőzsdét vitte el a vihar

A legnagyobb támadás május 22-én történt, a decentralizált Cetus tőzsdét érték súlyos csapás. A hekkerek egy technikai sebezhetőséget használtak ki, konkrétan a legjelentősebb bitellenőrzési (MSB) hibát, amivel manipulálni tudták a likviditási paramétereket. Ezzel hatalmas pozíciókat tudtak nyitni, mintha csak egy gombot nyomtak volna meg. Összesen 223 millió dollárnyi felhasználói vagyont sikerült megszerezniük – viszont a jó hír az, hogy ennek 71%-át sikerült befagyasztani.

Apróbb, de nem jelentéktelen támadások

A második legnagyobb támadás a Cork Protocol nevű DeFi platformot érte, itt „csak” 12 millió dollár volt a kár. Az elkövető több ezer Wrapped Staked Ether-t lopott el, amit aztán sima ETH-ra váltott át. Emellett történt még egy Észak-Koreához köthető támadás 5,2 millió dollár értékben, egy MBU tokenes hekkelés 2,2 millióért, és egy MapleStory Universe nevű projekt elleni támadás is, 1,2 millió dolláros veszteséggel. Bár ezek az összegek eltörpülnek a Cetus-botrány mellett, mégis komoly pénzekről van szó.

Egyre erősebb a védekezés

A jó hír, hogy a kriptoszektor is lépéseket tesz a biztonság érdekében. A BitMEX például leleplezte az észak-koreai Lazarus csoport működési gyengeségeit, többek között IP-címeket és algoritmusokat azonosítottak. Az év első negyedévében egyébként 1,63 milliárd dollár értékben loptak el kriptót világszerte – tehát a májusi 244 millió már szinte „csak” zsebpénz ehhez képest. A csúcs februárban volt, amikor a Bybit támadása miatt több mint 1,5 milliárd dollár úszott el. A tendencia csökken, de a veszély továbbra is nagyon is valós.

Tanulság: a kripto nem játék

A kriptopiac izgalmas, de nem veszélytelen – főleg, ha a hekkerek ennyire rá vannak állva a témára. Aki ebben a világban mozog, annak nemcsak a piacot kell figyelnie, hanem a biztonságot is komolyan kell vennie. Jó látni, hogy egyre többen dolgoznak azon, hogy megnehezítsék a bűnözők dolgát, de a védelem soha nem lehet teljes. Ez a játszma még hosszú, és a tét továbbra is óriási.

Hozzászólnál a témához? Véleményed elmondhatod Discord szerverünkön.