🥷 𝐓𝐎𝐏 𝐂𝐑𝐘𝐏𝐓𝐎 𝐇𝐀𝐂𝐊𝐒 𝐈𝐍 𝐇𝐈𝐒𝐓𝐎𝐑𝐘

𝟏. 𝐑𝐨𝐧𝐢𝐧 𝐍𝐞𝐭𝐰𝐨𝐫𝐤, 𝟐𝟎𝟐𝟏 - $𝟔𝟐𝟓𝐦
ブロックチェーンゲームAxie Infinityに関連するサイドチェーンで、173,600 ETHと約2億5500万ドルの盗まれた資金がハッカーによって奪われたと発表されました。攻撃者は、偽の引き出しを行うために使用される秘密鍵にアクセスすることでセキュリティを突破しました。

𝟐. 𝐏𝐨𝐥𝐲 𝐍𝐞𝐭𝐰𝐨𝐫𝐤, 𝟐𝟎𝟐𝟏+𝟐𝟎𝟐𝟑 - $𝟔𝟏𝟏𝐦
攻撃者は、偽のブロックヘッダーとバリデーター署名を含む悪意のあるパラメータを作成することができました。この脆弱性を利用することで、攻撃者はブリッジの検証プロセスをバイパスし、トークンをブリッジから自分のアドレスに引き出すことができました。

𝟑. 𝐂𝐨𝐢𝐧𝐜𝐡𝐞𝐜𝐤, 𝟐𝟎𝟏𝟖 - $𝟓𝟑𝟒𝐦
同社は、ハッカーがホットウォレットから約5億2300万NEMコインを盗み、その当時の価値は約5億3400万ドルであったと述べています。セキュリティシステムを突破したハッカーの身元は未だ不明です。

𝟒. 𝐌𝐭. 𝐆𝐨𝐱, 𝟐𝟎𝟏𝟏-𝟐𝟎𝟏𝟒 - $𝟒𝟖𝟎𝐦
2011年6月、同社は初めてのハッキング事件に遭遇しました。ハッカーはMt. Goxの監査人のコンピュータにアクセスし、ビットコインの価格を1セントに変更しました。その後、彼らはMt. Goxの顧客のホットウォレットの秘密鍵を使用して、この人工的な価格でビットコインを購入し、約2000 BTCを取得しました。その上、顧客は約650 BTCを購入しましたが、返還されたのは0 BTCでした。その後、Mt. Goxはセキュリティを強化しましたが、取引所を守るには不十分でした。2014年の騒動の調査によると、Mt. Goxの秘密鍵は2011年に暗号化されておらず、盗まれていました。この情報がハッキングによって得られたのか、内部の協力によるものなのかは不明です。

𝟓. 𝐖𝐨𝐫𝐦𝐡𝐨𝐥𝐞, 𝟐𝟎𝟐𝟏 - 𝟑𝟐𝟖𝐦
攻撃者は、取引のために有効な署名を偽造し、120,000 wETHを自由にミントできるようにしました。これは、盗難時の価値が約3億2500万ドルに相当するSolanaブロックチェーン上の「ラップされた」Ethereumです。最初に同等の金額を入力することなく、これが行われました。その後、Wormholeからハッカーのアカウントに送金された約2億5000万ドルのEthereumと交換され、プラットフォームのEthereum資金が大量に流動化されました。

𝟖. 𝐅𝐓𝐗, 𝟐𝟎𝟐𝟐 - 𝟑𝟑𝟑𝐦
米国の検察官によって起訴された3人の個人が、2022年にFTXで発生した3億2300万ドルのハッキングに関連付けられています。このハッキングは、破産申請を行った数時間後に発生しました。SIMスワッピングにより、攻撃者はログインに使用されることが多い多要素認証コードを傍受することができます。2023年12月には、多くの著名な暗号関係者やプロジェクトが一連の攻撃の標的となりました。

𝟕. 𝐊𝐮𝐂𝐨𝐢𝐧, 𝟐𝟎𝟐𝟎 - $𝟐𝟖𝟏𝐦
1人以上のハッカーが取引所のホットウォレットの秘密鍵を取得しました。

𝟖. 𝐁𝐢𝐭𝐦𝐚𝐫𝐭, 𝟐𝟎𝟐𝟏 - $𝟐𝟎𝟎𝐦
攻撃は取引所のEthereumとBinance Smart Chainのホットウォレットに対して直接行われました。BitMartから資金を移動させた後、ハッカーは報告によれば、分散型取引所アグリゲーターの1inchとPancakeSwapを使用して盗まれたトークンを交換しました。その後、etherコインはTornado Cashというプライバシーミキサーに預けられ、盗まれた資金の追跡が困難になりました。

𝟗. 𝐏𝐚𝐧𝐜𝐚𝐤𝐞𝐁𝐮𝐧𝐧𝐲, 𝟐𝟎𝟐𝟏 - $𝟐𝟎𝟎𝐦
フラッシュローンの脆弱性を利用し、BUNNYトークンの価格を1日で220ドルから約10ドルに96%下落させました。ハッカーは7つのPancakeBunny貸付プールから700万ドル以上のBNBを借り、さらに別のソースから約300万ドルのUSDTを借りてこれを使用しました。彼らは、PancakeBunnyのBNB-USDT流動性プールのバグを利用してBNBの価格を操作し、約700万BUNNYをミントしました。これが約240万BNBで売却され、BUNNYの価格が急落しました。

𝟏𝟎. 𝐍𝐨𝐦𝐚𝐝, 𝟐𝟎𝟐𝟐 - $𝟏𝟗𝟎𝐦
ハッカーは、メッセージが処理される前に承認されているかどうかを適切に検証しないコードの脆弱性を発見しました。1人のハッカーが資金を引き出し始めると、コピーキャットの群れがそのパーティーに参加しました。