10 kendte DeFi- og bridgehændelser fra 2021–2022

Disse ti historiske sikkerhedshændelser viser forskellige risici ved DeFi, blockchainbroer og kryptotjenester. DeFi betyder decentraliseret finans og omfatter blandt andet handel, lån og likviditet. Decentralisering garanterer hverken privatliv, sikkerhed eller afkast. Ikke alle virksomheder i oversigten er selv decentraliserede protokoller.

Væksten har været ledsaget af fejl i kontrakter, nøglehåndtering, styring og webgrænseflader. Oversigten omfatter kendte hændelser fra 2021–2022, ikke en aktuel rangliste over de største angreb. Dollarbeløbene er historiske skøn; stjålne aktiver, udsatte midler og endelige tab er forskellige størrelser.

1. Ronin Network — cirka 625 mio. dollar

Ronin-broen blev angrebet den 23. marts 2022, og hændelsen blev offentliggjort den 29. marts. Den historiske værdi blev anslået til omkring 625 mio. dollar. Broen forbandt Ronin med Ethereum og blev blandt andet brugt til Axie Infinity-spilleres aktiver.

Axie Infinity er et blockchainspil, hvor spillere samler, lader kæmpe og avler digitale væsener. Egenskaber kan påvirke sjældenhed, men belønninger og markedsværdi er ikke garanteret.

Angriberen fik kontrol over beføjelserne hos fem af ni validatorer og kunne underskrive uautoriserede hævninger af 173.600 ETH og 25,5 mio. USDC. Sky Mavis erstattede senere brugernes midler, hvilket er noget andet end at få tyvekosterne tilbage. I september 2022 meddelte Chainalysis, at over 30 mio. dollar af de stjålne aktiver var beslaglagt. Påstanden om, at intet var genfundet, var derfor forkert.

2. Poly Network — cirka 610 mio. dollar

Den 10. august 2021 blev Poly Network ramt for omkring 610 mio. dollar på Ethereum, BNB Smart Chain og Polygon. SlowMists tekniske analyse viste, at angriberen misbrugte kontraktkald mellem kæder til at udskifte den betroede keeper. Det var ikke tyveri af validatorers private nøgler som ved Ronin.

Under genopretningen stod et stort restbeløb midlertidigt i en multisigwallet, hvor både projektet og angriberen skulle medvirke. Poly Network tilbød 500.000 dollar i belønning og udtalte sig om ikke at forfølge sagen, men kunne ikke garantere immunitet over for myndighederne. Oplysningen om fortsat fastlåste 268 mio. dollar beskrev ikke hændelsens afsluttede forløb.

Den 23. august meddelte Poly Network, at kontrollen over de resterende aktiver var genvundet. Tether sendte også cirka 33,43 mio. frosne USDT til genopretningswalletens adresse den 25. august. Den 26. august meldte projektet alle berørte aktiver genvundet. De 33 mio. dollar var altså ikke uforklarligt forsvundet. Angriberens udsagn om at have gjort det for sjov var vedkommendes egen forklaring.

3. Wormhole Bridge — cirka 325 mio. dollar

Wormhole formidler beskeder og tokenoverførsler mellem blockchains. En indpakket token repræsenterer aktiver på en anden kæde og afhænger af korrekt validering og tilstrækkelig dækning.

Ved denne hændelse den 2. februar 2022 blev valideringen på Solana-siden omgået. Angriberen skabte 120.000 wETH uden tilsvarende dækning, ikke kun 93.750. Heraf blev 93.750 indløst via broen til ETH på Ethereum. Jump Crypto tilførte 120.000 ETH for at genetablere dækningen; dette var ikke tilbagebetaling fra angriberen.

4. Nomad Bridge — cirka 186–190 mio. dollar

Nomad blev angrebet den 1. august 2022, efter at en kontraktændring havde efterladt en autentificeringsfejl, som accepterede ugyldige beskeder. Hævninger krævede dermed ikke en tilsvarende indbetaling. Det var ikke en ny låneadgang skabt af angriberne.

Metoden var nem at kopiere. Nomad oplyste, at over 300 adresser deltog, og offentliggjorde adresse- og transaktionsdata til efterforskningen. Adresser er ikke nødvendigvis forskellige personer. Teamet bad om tilbagebetaling og oprettede en genopretningswallet og et belønningsprogram.

Den 17. august 2022 meddelte Nomad, at over 37 mio. dollar, omkring 20%, var kommet tilbage. Det daterede tal er mere præcist end en ubestemt oplysning om over 30 mio. tilbage og resten fortsat væk. Genopretningen omfattede frivillige tilbagebetalinger og videre efterforskning.

5. Beanstalk Farms — cirka 182 mio. dollar i påvirkning, 77 mio. i stjålne ikke-Bean-aktiver

Beanstalk er en kreditbaseret stablecoinprotokol. Beans kursmål skulle støttes af incitamenter til långivere, ikke en almindelig dollarreserve per token. Algoritmiske stablecoins har forskellige modeller og bruger ikke alle samme digitale reserver.

Den 17. april 2022 brugte angriberen et flashlån til at få tilstrækkelig stemmemagt og gennemføre et skadeligt styringsforslag, der flyttede protokollens aktiver. Den ofte nævnte påvirkning på cirka 182 mio. dollar var ikke angriberens nettoudbytte. Beanstalk oplyste, at omkring 77 mio. dollar i andre aktiver end Bean blev stjålet.

En mindre overførsel på cirka 250.000 dollar gik til en ukrainsk donationsadresse. Påstanden om, at angriberen beholdt cirka 70 mio. og gav hele resten af 182 mio. til flygtninge, var forkert. Tilbagebetaling af flashlån og forskelle mellem bruttopåvirkning og nettoudbytte er ikke en enorm velgørenhedsdonation.

6. Wintermute — cirka 160 mio. dollar

Wintermute er en kryptomarkedsstiller. Den 20. september 2022 blev omkring 160 mio. dollar stjålet fra selskabets DeFi-aktiviteter. Hændelsen blev knyttet til en genkendelig adresse genereret med Profanity og svag nøglegenerering. Vanity wallet var ikke produktnavnet på en opbevaringstjeneste for alle kunder.

Offline opbevaring af nøgler kan begrænse eksponeringen mod onlineangreb, eksempelvis gennem fysisk adskillelse fra netværket. Men kold opbevaring løser ikke enhver kontraktfejl eller skadelig tokengodkendelse. Sikker nøglegenerering, begrænsede beføjelser og omhyggelig håndtering af driftswallets er også nødvendigt.

7. Compound — forkert COMP-udbetaling, ikke bevist nettotab på 150 mio. dollar

Compound er en låneprotokol, som fortsatte efter hændelsen. Den 29. september 2021 indførte forslag 62 en fejl i beregningen af COMP-belønninger. Fejlen, undertiden beskrevet som en utæt hane, udbetalte for meget eksisterende COMP; den skabte ikke ubegrænsede nye tokens.

De oprindeligt nævnte 280.000 COMP var tilgængelige belønninger i Comptroller-kontrakten, ikke en likviditetspulje oprettet af hackere. Mere COMP kunne senere tilføres fra Reservoir. Rettelsen krævede styringsforslag og tidsfrister og kunne ikke gennemføres straks.

Den 14. oktober oplyste Compound, at 163.000 forkert hævede COMP var returneret, 130.000 var blevet i Comptroller, og cirka 200.000 forkert uddelte COMP stadig var udestående. Forslag 64 rettede fejlen den 8. oktober; yderligere bogføringsændringer krævede et opfølgende forslag. Dette vedrørte belønningsfordeling, ikke et dokumenteret tyveri på 150 mio. dollar fra brugernes indskud. Tallene beviser heller ikke en generel påstand om, at over halvdelen af et fast samlet beløb kom tilbage.

8. Vulcan Forged — cirka 140 mio. dollar

Angrebet mod Vulcan Forged ramte spilleres wallets i december 2021. Platformen tilbyder blockchainspil og en NFT-markedsplads. Mulighed for at bruge tokens i andre applikationer garanterer ikke højere afkast.

Ifølge Venly blev Vulcan Forgeds servere kompromitteret, og pinkoder samt selskabets loginoplysninger blev misbrugt til at eksportere mindst 96 wallets. Venly oplyste, at selskabets egne servere ikke var hacket. PYR-tyveriet blev dengang værdisat til omkring 140 mio. dollar. Den 13. december oplyste Venly, at Vulcan Forged havde erstattet størstedelen fra sin egen beholdning, ikke at alle tab straks var betalt.

9. BadgerDAO — cirka 120 mio. dollar

Angrebet den 2. december 2021 medførte ifølge samtidige skøn tab på cirka 120 mio. dollar i blandt andet bitcoinrelaterede tokens og ETH. Den oprindelige oversigt nævnte cirka 2.100 BTC og 151 ETH. Bitcoinbeløbet dækkede repræsenterede tokens eller bitcoinværdi, ikke oprindelig BTC i en Ethereum-kontrakt. BadgerDAO tilbød bitcoinorienterede DeFi-produkter; angrebet ramte webgrænsefladen.

Skadelig kode fik brugere til at underskrive uønskede tokentilladelser. Den tekniske rapport beskrev misbrug af en Cloudflare-API-nøgle til Badgers miljø, ikke et bevist indbrud i hele Cloudflare. Senere beskrev projektets hjemmeside udfasning af eksisterende vaultprodukter. Det var en særskilt produktudvikling, ikke bevis for, at alle protokolkontrakter ophørte under angrebet.

10. Horizon Bridge — cirka 100 mio. dollar

Horizon Bridge-angrebet fandt sted den 23. juni 2022 og blev offentliggjort den 24. juni. Omkring 100 mio. dollar blev stjålet fra broens Ethereum-side. Harmony begrænsede driften og indledte efterforskning med sikkerhedspartnere og myndigheder.

Kompromitterede private nøgler muliggjorde uautoriserede underskrifter. Den oprindelige tærskel var to af fem underskrivere, ikke to af fire. Harmony oplyste efterfølgende, at den var hævet til fire af fem. Bekymringer om den lave tærskel var offentligt rejst før angrebet. Multisigsikkerhed afhænger både af tærsklen og af uafhængig, sikker nøglehåndtering.

Lærdomme fra hændelserne

Ny teknologi fjerner ikke risikoen for svindel og angreb. Hændelserne viser forskellige problemer med lånt stemmemagt, kontraktlogik, nøglehåndtering og webgrænseflader. Efterforskning og genopretning kan hjælpe, men et tidligere angreb garanterer ikke forebyggelse andre steder eller tilbagebetaling til ofrene.