Pahat toimijat vaivaavat edelleen DeFiä: Euler- ja Poolz Finance -hyökkäykset uusimpina esimerkkeinä

Chainalysisin mukaan kryptoyrityksiltä varastettiin vuonna 2022 noin 3,8 miljardin dollarin arvosta varoja. Summa ei rajoittunut älysopimusten haavoittuvuuksista aiheutuneisiin menetyksiin. Valtaosa liittyi hajautetun rahoituksen eli DeFin protokolliin, mikä kuvastaa alan alttiutta hyökkäyksille. Lohkoketjuturvallisuuteen erikoistunut SlowMist puolestaan kertoi vuosiraportissaan, että vuosi 2022 toi ennätysmäärän sen seuraamia tietoturvatapauksia. Tapauksia oli 303, eli 28% enemmän kuin edellisenä vuonna. Sen arvio kokonaismenetyksistä oli noin 3,77 miljardia dollaria; eri raporttien luvut poikkeavat toisistaan seurannan rajauksen vuoksi.

DeFi-hyökkäykset eivät hidastu

SlowMistin raportin mukaan tapauksissa oli paljon tietojenkalastelua ja rug pull -huijauksia. Lohkoketjujen väliset sillat kärsivät suuria menetyksiä: Roninin, Wormholen, Nomadin ja Harmonyn siltahyökkäyksissä menetettiin yhteensä yli 1,2 miljardia dollaria. Hyökkääjät käyttivät myös DeFi-älysopimusten haavoittuvuuksia. Vuoden loppua kohti ala näytti alkavan toipua laajalle levinneestä ongelmasta.

Vertailu lohkoketjujen menetyksistä. Lähde: SlowMist

CertiK havaitsi joulukuun varkauksien yhteissummaksi 62,2 miljoonaa dollaria, mikä oli vuoden 2022 pienin kuukausiluku. Samana vuonna FTX:n lompakko ja Roninin silta menettivät yhteensä 1,09 miljardia dollaria. Joulukuun summasta 15,5 miljoonaa dollaria eli lähes neljännes liittyi exit-huijauksiin ja 7,6 miljoonaa pikalainoja hyödyntäviin hyökkäyksiin. Suurin joulukuun tapaus oli Helio Protocolin 15 miljoonan dollarin menetys, joka seurasi Ankrin aBNBc-tokenin hinnan manipuloinnista. Defrost Financen V1- ja V2-tuotteisiin kohdistunut hyökkäys aiheutti 12,9 miljoonan dollarin menetyksen, mutta varat palautettiin myöhemmin. Bitkeep menetti 8 miljoonaa dollaria, Ankrin sisäpiiriläisen hyökkäys aiheutti 7 miljoonan dollarin menetyksen ja Lodestar menetti 6,5 miljoonaa dollaria PlutusDAO:n plvGLP-tokenin hinnan manipuloinnin seurauksena. Nämä muodostivat joulukuun viisi suurinta tapausta.

Maaliskuun 2023 puoliväliin mennessä oli herännyt huoli siitä, että vuoden 2022 hyökkäysten määrä ja varastettujen varojen arvo saatettaisiin ylittää.

Asiakasvaroja hallinnoimaton Euler Finance kärsi vuoden 2023 siihen mennessä suurimman DeFi-hyökkäyksen

Hyökkääjä vei Euler Financen lainaprotokollasta lähes 200 miljoonan dollarin arvosta kryptovaroja 13. maaliskuuta 2023 pikalainaa hyödyntäneessä hyökkäyksessä. CertiK Alerts oli ensimmäisiä tapauksesta raportoineita tahoja; sen alkuperäisen ilmoituksen aikaan oli viety noin 41 miljoonaa dollaria. Myöhemmin se ilmoitti, että useissa transaktioissa oli viety noin 198 miljoonan dollarin arvosta vakaita kryptovaluuttoja ja ERC-20-tokeneita. Tuolloisissa raporteissa mainittiin muun muassa noin 96 800 ETH ja 43,6 miljoonaa DAI:ta. Kyseessä oli vuoden siihen mennessä suurin DeFi-hyökkäys.

Alustavissa ketjuanalyyseissä raportoitiin yhdessä osoitteessa 34 186 225 DAI:ta ja 88 752 ETH:ta, toisessa sopimuksessa noin 8 877 507 DAI:ta sekä lisäosoitteessa noin 8 080 ETH:ta; nämä tiedot kuvasivat tuolloisia saldoja. Ethereum-pohjainen protokolla kertoi työskentelevänsä TRM Labsin ja Chainalysisin kaltaisten lohkoketjuturvallisuusyritysten sekä lainvalvontaviranomaisten kanssa. PeckShield, joka ilmoitti Eulerille varojen poistumisesta, kertoi tunnistaneensa syyn. Hyökkääjä käytti donateToReserves()-funktion puutteellista tarkistusta vähentääkseen vakuuksiaan ja likvidoidakseen oman positionsa. Hän maksoi pikalainan takaisin ja sai samalla voittoa.

Euler käsittelee haavoittuvuutta ja pyrkii palauttamaan varastetut varat

Haavoittuvan moduulin poistaminen käytöstä ja talletusten estäminen pysäyttivät hyökkäyksen jatkumisen, mutta vaikutukset ulottuivat yli tusinaan muuhun protokollaan. Balancer kertoi oman Euleriin kytkeytyneen Boosted USD (bbe-USD) -poolinsa kärsineen: lähes kaksi kolmasosaa poolin lukitusta kokonaisarvosta oli viety sen toiminnan keskeyttämiseen mennessä. Angle Protocol tiedotti myös altistumisestaan, sillä sen ydinmoduuli oli sijoittanut varoja Euleriin, Compoundiin ja Aaveen.

”Jos hyökkäyksessä viedyt varat, 17 614 940,03 USDC, menetettäisiin lopullisesti, ydinmoduulin TVL laskisi noin 18,4 miljoonaan dollariin. Tällöin sen reservit olisivat pienemmät kuin agEUR:n haltijoiden, tavanomaisten likviditeetintarjoajien ja jäljellä olevien suojaustoimijoiden yhteenlasketut saatavat.”

Myös Yearn Financen kerrottiin menettäneen varoja. Euleriin aiemmin liittynyt auditointiryhmä Sherlock vahvisti hyökkäyksen syyn ja arvosteli WatchPugin heinäkuussa 2022 tekemää auditointia haavoittuvuuden jäämisestä havaitsematta. Seuraavana palautuskeinona Eulerin tiimi esitti hyökkääjälle tarjouksen ja ilmoitti julkistavansa palkkion, ellei tämä vastaisi. Miljoonan dollarin palkkio julkistettiin myöhemmin.

”Euler Foundation käynnistää miljoonan dollarin palkkion kannustaakseen antamaan tietoja, jotka johtavat hyökkääjän pidättämiseen ja kaikkien vietyjen varojen palauttamiseen”, Euler ilmoitti maaliskuussa 2023.

Lohkoketjujen visualisointi- ja analyysipalvelu Meta Sleuth esitti tviitissä arvion, että tapaus liittyi aiempaan hyökkäykseen, jonka tekijä siirsi varoja BNB Smart Chainista (BSC) Ethereumiin lohkoketjujen välisen sillan kautta.

”Näyttää siltä, että kaksi hyökkääjää toteutti kuusi hyökkäystransaktiota. Osoite 0x5f25 toteutti ensimmäisen ja sai noin 8,8 miljoonaa DAI:ta voittoa. Voitot ovat sopimuksessa 0xebc2. Alkurahoitus tuli FixedFloatista ja BSC:n deflaatiotokenin hyödyntäjältä 6. Osoite 0xb269 toteutti viisi muuta hyökkäystä, joiden voitto oli yhteensä noin 186 miljoonaa dollaria. Varat ovat nyt kahdessa osoitteessa: 0xb269 sisältää 8 080 ETH:ta ja 0xb66cd 88 752 ETH:ta sekä noin 34 miljoonaa DAI:ta. Tämän hyökkääjän alkurahoitus tuli Tornado Cashista”, tili arvioi.

Väite sai vahvistuksen toiselta tililtä ZachXBT. Hyökkäyksiin liittyvät lompakot ja osoitteet ovat 0xebc291[…] cbf99, joka pitää noin 8 877 507 DAI, 0xb269[…] cedd4, jonka tilannekuva osoitti 8 080,97 ETH‑saldoa, sekä 0xb66c […]995db, joka sisälsi noin 88 753 ETH & 34 186 226 DAI.

Web3-hankkeiden joukkorahoitusalusta Poolz Finance joutui hyökkäyksen kohteeksi

Vain kaksi päivää Eulerin tapauksen jälkeen toinen hyökkääjä varasti 390 000 dollaria Polygonissa ja Binance Smart Chainissa toimivalta Web3-hankkeiden Poolz Finance -joukkorahoitusalustalta. PeckShieldin 15. maaliskuuta julkaisema analyysi tunnisti tokenien asteittaista vapauttamista ohjaavassa älysopimuksessa klassisen aritmeettisen ylivuotovirheen. Poolz julkaisi päivityksen, jossa se kehotti lopettamaan kaupankäynnin POOLZ-tokenilla. Kehittäjät merkitsivät epäilyttävän osoitteen ja poistivat likviditeettiä PancakeSwapista ja Uniswapista.

Poolz Financen toimitusjohtaja Guy Oren kertoi uuden tokensopimuksen valmistelusta ja arvioi kaupankäynnin käynnistyvän saman päivän loppuun mennessä. Tapaukset sattuivat noin kuukausi sen jälkeen, kun Platypus-protokollasta vietiin 8,5 miljoonaa dollaria. Tämä irrotti sen USP-vakaan kryptovaluutan hetkeksi dollarikytkennästään. Hyökkääjät käyttivät USP:n vakavaraisuustarkistuksen puutetta. Myös Hedera kertoi maaliskuussa pääverkkonsa älysopimuskoodin virheestä, jonka avulla varastettiin tokeneita likviditeettipooleista.

Hedera ja Dogecoin: Viimeisin esimerkki lohkoketjujen haavoittuvuuksista

Hederaan lukittu kokonaisarvo (TVL) laski jyrkästi maaliskuun kyseisen viikon loppua kohti verkkohäiriöiden ja epäillyn älysopimushyökkäyksen yhteydessä. DeFi Llaman mukaan TVL putosi alle vuorokaudessa sen jälkeen, kun useisiin hajautettuihin sovelluksiin vaikuttavista teknisistä poikkeamista oli raportoitu.

Hederan TVL-kaavio. Lähde: DeFi Llama

Hedera-hanketta tukeva voittoa tavoittelematon HBAR Foundation kertoi, että verkossa oli havaittu hajautettuihin sovelluksiin vaikuttavia älysopimuspoikkeamia.

Hedera-protokollat kehottavat käyttäjiä varovaisuuteen

Maaliskuun 2023 teknisiä häiriöitä kuvattiin hyökkäykseksi yrityskäyttöön suunnattua verkkoa vastaan, mikä sai protokollat ryhtymään turvatoimiin. Hederassa toimiva hajautettu pörssi SaucerSwap Labs kehotti aluksi käyttäjiään nostamaan likviditeettinsä. Myöhemmässä päivityksessään se kertoi ettei hyökkäys ollut vaikuttanut siihen. Hederan teknisen raportin mukaan hyökkäys käytti HTS:n esikäännettyihin sopimuksiin tehtävien delegatecall-kutsujen valtuutusvirhettä. Tämä ei tarkoita bytecoden purkamista luettavaksi lähdekoodiksi eli dekompilointia.

Virheen avulla hyökkääjä sai luvattoman oikeuden nostaa tokeneita eräiden hajautettujen pörssien likviditeettipooleista. Hashport kertoi keskeyttävänsä siltapalvelunsa tilapäisesti käyttäjien varojen suojaamiseksi. Moniketjuinen Pangolin-pörssi kehotti poistamaan HTS-tokenit sen pooleista ja farmeista. Hedera työskenteli ekosysteemin toimijoiden kanssa vaikutusten selvittämiseksi ja poisti käytöstä pääverkon välityspalvelinyhteydet tutkinnan ajaksi. Yhteydet palautettiin korjausten jälkeen. Konsensus jatkui ja itse pääverkko pysyi toiminnassa, vaikka käyttäjien pääsy siihen estettiin väliaikaisesti.

Lisätietoa Hederasta on Hederaan sijoittamisen oppaassamme.

Raportit korostavat heikkouksia DeFi‑kentässä

Halbornin raportti kertoi kriittisistä haavoittuvuuksista, jotka koskivat Dogecoinia ja yli 280 muuta verkkoa. Maaliskuun 13. päivän 2023 raportissa yhtiö varoitti havainneensa ongelmat Dogecoinin avoimen lähdekoodin tarkastuksessa maaliskuussa 2022. Halborn työskenteli hankkeiden kanssa korjausten toteuttamiseksi ja suositteli tuolloin Dogecoin-solmujen päivittämistä versioon 1.14.6.

Yhtiö tunnisti myös RPC-palveluihin liittyvän etäkoodin suorittamisen haavoittuvuuden, joka koski Dogecoinin louhijoita. Kehittäjät kehottivat päivittämään solmut versioon 1.14.6. Halborn mainitsi Litecoinin ja Zcashin verkkoina, joihin haavoittuvuuksien eri muunnelmat vaikuttivat ja joita hyökkääjät olisivat voineet käyttää vakavampiin hyökkäyksiin. Molemmat hankkeet tekivät yhteistyötä turvallisuusyrityksen kanssa korjausten toteuttamiseksi.

Lisätietoa hankkeista on oppaissamme Dogecoiniin sijoittaminen ja Zcashiin sijoittaminen.