Ang pinakamalaking crypto heists sa lahat ng panahon

Ang pinakamalaking crypto heists hanggang ngayon ay ang MT Gox, Bitgrail, Coincheck, KuCoin, PancakeBunny, Poly Network, Cream Finance, BadgerDAO, Vulcan Forged at Bitmart.

MT Gox

Ang MT Gox ay ang unang malakihang exchange hack, at ito ay nananatiling pinakamahalagang Bitcoin (BTC) heist mula sa isang exchange. Ang pagnanakaw sa MT Gox, sa kabilang banda, ay hindi one-off na pangyayari. Sa halip, nag-leak ng pera ang site mula 2011 hanggang Pebrero 2014.

Ninakaw ng mga hacker ang 100,000 BTC mula sa exchange at 750,000 BTC mula sa mga consumer nito sa loob ng ilang taon. Ang mga pagnanakaw sa Bitcoin na ito ay nagkakahalaga ng $470 milyon noong panahong iyon, ngunit ang mga ito ngayon ay nagkakahalaga ng humigit-kumulang sampung beses sa halagang ito. Di-nagtagal pagkatapos ng pagnanakaw, napunta sa likidasyon ang MT Gox, kung saan nakuha ng mga liquidator ang humigit-kumulang 200,000 ng ninakaw na BTC.

Bitgrail

Ang Bitgrail ay isang maliit na palitan ng Italyano na nakipagkalakalan sa mga hindi kilalang cryptos tulad ng Nano (XNO). Ang palitan ay na-hack noong Pebrero 2018, tulad ng pagtaas ng presyo ng XNO mula sa ilang sentimo hanggang $33. Hindi bababa sa 17 milyong mga barya (katumbas ng humigit-kumulang $150 milyon) ang kinuha mula sa mga wallet ng Nano.

Maraming mga gumagamit ang nagsimulang magpahayag ng kanilang kawalang-kasiyahan sa palitan bago ang pag-atake (makabuluhang mas mababang mga limitasyon sa pag-withdraw at mga problema sa transaksyon). Ayon sa mga pagsisiyasat, ang mga barya ay ninakaw mula sa malamig—hindi mainit— na mga wallet. Nagpatuloy ang mga pagsisiyasat sa loob ng nakaraang tatlong taon, kung saan sinisingil na ngayon ng mga awtoridad ng Italy ang may-ari ng Bitgrail na nasa likod ng mga pag-atake.

Coincheck

Ang Coincheck, na nakabase sa Japan, ay may $530 milyon na halaga ng NEM (XEM) na mga token na ninakaw noong Enero 2018. Sinamantala ng mga hacker ang katotohanan na ang pera ay itinago sa isang "mainit" na pitaka, na nangangahulugang ito ay konektado sa server at sa gayon ay " online” (nakikita ng malamig na wallet ang mga pondong nakaimbak offline).

Ang mga ninakaw na barya ay kinilala at minarkahan ng ganoon ng mga developer ng NEM, bagama't mayroong haka-haka na ang mga pera ay magagamit sa mga dark market.

Gayunpaman, dahil sa kung magkano ang nawala sa halaga ng mga barya kasunod ng pag-atake, malamang na hindi naisip ng maraming tao na ito ay isang magandang deal (ang mga barya ay nagkakahalaga na ngayon ng 83% na mas mababa kaysa sa mga ito—humigit-kumulang $90 milyon).

KuCoin

Inanunsyo ng KuCoin noong Setyembre 2020 na ang mga hacker ay nakakuha ng mga pribadong susi sa kanilang mga hot wallet bago nag-withdraw ng malaking dami ng Ethereum (ETH), BTC, Litecoin (LTC), Ripple (XRP), Stellar Lumens (XLM), Tron (TRX) at Tether ( USDT). Simula noon, sinabi ng mga eksperto na mayroon silang makatwirang dahilan upang ipalagay na ang mga crypto heist hackers ay North Korean.

PancakeBunny

Ang flash loan attack na ito, kung saan ang mga hacker ay naka-siphon ng $200 milyon mula sa platform, ay naganap noong Mayo 2021 at kabilang sa mga mas matinding kaso ng pagnanakaw ng cryptocurrency. Ang hacker ay nagpautang ng malaking halaga ng Binance Coin (BNB) bago manipulahin ang presyo nito at ibenta ito sa BUNNY/BNB market ng PancakeBunny upang isagawa ang pag-atake.

Pinahintulutan nito ang hacker na makakuha ng malaking bilang ng BUNNY sa pamamagitan ng isang flash loan, itapon ang lahat ng BUNNY sa merkado upang babaan ang presyo, at pagkatapos ay bayaran ang BNB gamit ang PancakeSwap.

poly network

Noong Agosto 2021, sinamantala ng isang hacker ang isang kahinaan sa imprastraktura ng Poly Network at nagnakaw ng mga pondo na may kabuuang kabuuang higit sa $600 milyon. Hindi nila nakuha ang kanilang gantimpala, bagaman, sa isang kakaibang twist. Sa halip, lumapit ang hacker sa platform at sumang-ayon na ibalik ang karamihan ng mga pondo, maliban sa $33 milyon sa Tether (USDT) na na-freeze ng mga nag-isyu.

Ngunit ang alamat ay hindi nagtapos doon: $200 milyon ng mga ninakaw na asset ay na-lock ang layo sa isang account na nangangailangan ng password ng hacker, ayon sa Poly Network. Noong una ay tumanggi ang hacker na ibigay ang na-hack na crypto.

Iyon ay, hanggang sa nakiusap ang Poly Network sa kanila na palayain ito, binigyan sila ng $500,000 na reward para sa pagtuklas ng kapintasan ng system, at inalok pa sila ng trabaho! Kalaunan ay isiniwalat ng Poly Network na ang pribadong susi ay ibinigay sa kanila ni “Mr. Puting Sombrero.”

Pananalapi sa Cream

Hindi lamang nagnakaw ang mga hacker ng $130 milyon sa insidente noong Oktubre 2021 na may kaugnayan sa pagnanakaw ng cryptocurrency, ngunit ito rin ang ikatlong pag-atake ng Cream Finance ng taon. Ang mga hacker ay kumuha ng $37 milyon noong Pebrero 2021 at $19 milyon noong Agosto 2021.

Sa pinakahuling pag-atake, ginamit ng mga hacker ang itinuturing na isang depekto sa flash lending system ng DeFi platform. Sa Ethereum network, nakuha nila ang lahat ng token at asset ng Cream Finance, na may kabuuang $130 milyon.

BadgerDAO

Nagtagumpay ang isang hacker sa pagnakaw ng mga asset mula sa maraming wallet ng cryptocurrency sa DeFi network, BadgerDAO, noong Disyembre 2021. Ipinapalagay na nagsimula ang problema noong Nobyembre 10 nang mag-inject ng malisyosong script sa user interface ng website.

Maaaring naharang ang mga transaksyon ng mga user habang aktibo ang script. Kinuha ng umaatake ang 896 BTC na nagkakahalaga ng humigit-kumulang $50 milyon noong panahong iyon.

Pinanday ng Vulcan

Noong Disyembre 2021, ninakaw ng mga hacker ang $135 milyon mula sa Vulcan Forged, isang blockchain gaming startup. Nagnakaw sila ng mga pribadong susi sa 96 na magkakahiwalay na wallet bago naubos ang 4.5 milyong PYR na token mula sa kanila.

Bitmart

Noong Disyembre 2021, ang isang hack ng mainit na wallet ng Bitmart ay nagresulta sa pagnanakaw ng humigit-kumulang $200 milyon. Noong una, inakala na $100 milyon ang ninakaw sa pamamagitan ng Ethereum blockchain, ngunit natuklasan ng karagdagang pananaliksik na isa pang $96 milyon ang ninakaw sa pamamagitan ng Binance Smart Chain blockchain.

Higit sa 20 token ang kinuha, kabilang ang mga altcoin tulad ng BSC-USD, Binance Coin (BNB), BNBBPay (BPay), at Safemoon, pati na rin ang malaking dami ng Moonshot (MOONSHOT), Floki Inu (FLOKI) at BabyDoge (BabyDoge).