10 kjente DeFi- og brohendelser fra 2021–2022

Disse ti historiske sikkerhetshendelsene viser ulike risikoer i DeFi, blokkjedebroer og kryptotjenester. DeFi betyr desentralisert finans og omfatter blant annet handel, lån og likviditet. Desentralisering garanterer ikke personvern, sikkerhet eller avkastning. Ikke alle selskapene i oversikten er selv desentraliserte protokoller.

Veksten har avdekket svakheter i kontrakter, nøkkelhåndtering, styring og nettgrensesnitt. Utvalget gjelder kjente hendelser fra 2021–2022, ikke dagens ti største angrep. Dollarbeløpene er historiske anslag; stjålne eiendeler, utsatte midler og endelige tap er ulike størrelser.

1. Ronin Network — rundt 625 millioner dollar

Ronin-broen ble angrepet 23. mars 2022, og hendelsen ble offentliggjort 29. mars. Den historiske verdien ble anslått til rundt 625 millioner dollar. Broen forbandt Ronin med Ethereum og ble blant annet brukt til eiendelene til Axie Infinity-spillere.

Axie Infinity er et blokkjedespill der spillerne samler, lar kjempe og avler digitale skapninger. Egenskaper kan påvirke knapphet, men belønninger og markedsverdi er ikke garantert.

Angriperen fikk kontroll over fullmaktene til fem av ni validatorer og kunne signere uautoriserte uttak av 173 600 ETH og 25,5 millioner USDC. Sky Mavis erstattet senere brukernes midler, noe annet enn å gjenvinne de stjålne eiendelene. I september 2022 meldte Chainalysis at over 30 millioner dollar av tyvegodset var beslaglagt. Påstanden om at ingenting var gjenfunnet, var derfor feil.

2. Poly Network — rundt 610 millioner dollar

Den 10. august 2021 ble rundt 610 millioner dollar tatt fra Poly Network på Ethereum, BNB Smart Chain og Polygon. SlowMists tekniske analyse viste misbruk av kontraktskall mellom kjeder for å erstatte den betrodde keeperen. Det var ikke tyveri av validatorenes private nøkler slik som ved Ronin.

Under gjenopprettingen sto en stor restsum midlertidig i en multisignaturlommebok der både prosjektet og angriperen måtte medvirke. Poly Network tilbød 500 000 dollar i belønning og uttalte seg om å unnlate rettsforfølgelse, men kunne ikke garantere immunitet mot myndighetene. Opplysningen om at 268 millioner dollar fortsatt er låst, beskrev ikke det avsluttede forløpet.

Den 23. august opplyste Poly Network at kontrollen over de resterende eiendelene var gjenopprettet. Tether overførte også rundt 33,43 millioner fryste USDT til den utpekte lommeboken 25. august. Den 26. august meldte prosjektet at alle berørte eiendeler var gjenvunnet. De 33 millionene var altså ikke uforklarlig borte. Angriperens utsagn om å ha gjort det for moro skyld var vedkommendes egen forklaring.

3. Wormhole Bridge — rundt 325 millioner dollar

Wormhole formidler meldinger og tokenoverføringer mellom blokkjeder. En innpakket token representerer eiendeler på en annen kjede og er avhengig av korrekt kontroll og tilstrekkelig dekning.

I denne hendelsen 2. februar 2022 ble kontrollen på Solana-siden omgått. Angriperen opprettet 120 000 wETH uten tilsvarende dekning, ikke bare 93 750. Av disse ble 93 750 innløst via broen i ETH på Ethereum. Jump Crypto tilførte 120 000 ETH for å gjenopprette dekningen; dette var ikke tilbakebetaling fra angriperen.

4. Nomad Bridge — rundt 186–190 millioner dollar

Nomad ble angrepet 1. august 2022 etter at en kontraktsendring etterlot en autentiseringsfeil som godtok ugyldige meldinger. Uttak krevde dermed ikke et tilsvarende innskudd. Dette var ikke en ny lånemulighet opprettet av angriperne.

Fremgangsmåten var lett å kopiere. Nomad meldte om over 300 deltakende adresser og offentliggjorde adresse- og transaksjonsdata til etterforskningen. Adresser er ikke nødvendigvis ulike personer. Teamet ba om tilbakebetaling og opprettet en gjenopprettingslommebok og en belønningsordning.

Den 17. august 2022 opplyste Nomad at over 37 millioner dollar, rundt 20 prosent, var kommet tilbake. Det daterte tallet er mer presist enn en ubestemt påstand om over 30 millioner returnert og resten fortsatt borte. Frivillige tilbakebetalinger ble fulgt av videre etterforskning.

5. Beanstalk Farms — rundt 182 millioner dollar i påvirkning, 77 millioner i stjålne ikke-Bean-eiendeler

Beanstalk er en kredittbasert stablecoinprotokoll. Beans prismål skulle støttes av insentiver til långivere, ikke en vanlig dollarreserve per token. Algoritmiske stablecoins har ulike modeller og bruker ikke alle samme digitale reserver.

Den 17. april 2022 brukte angriperen et lynlån til å skaffe tilstrekkelig stemmemakt og gjennomføre et skadelig styringsforslag som flyttet protokollens eiendeler. Den ofte oppgitte påvirkningen på rundt 182 millioner dollar var ikke angriperens nettoutbytte. Beanstalk meldte om rundt 77 millioner dollar i stjålne eiendeler utenom Bean.

En mindre overføring på rundt 250 000 dollar gikk til en ukrainsk donasjonsadresse. Det var feil at angriperen beholdt rundt 70 millioner og ga hele resten av 182 millioner til flyktninger. Tilbakebetaling av lynlån og forskjeller mellom bruttopåvirkning og nettoutbytte var ikke en enorm veldedig donasjon.

6. Wintermute — rundt 160 millioner dollar

Wintermute er en markedsaktør som stiller priser og likviditet i kryptomarkedet. Den 20. september 2022 ble rundt 160 millioner dollar stjålet fra selskapets DeFi-virksomhet. Hendelsen ble knyttet til en gjenkjennelig adresse generert med Profanity og svak nøkkelgenerering. Vanity wallet var ikke produktnavnet på en oppbevaringstjeneste for alle kunder.

Frakoblet nøkkeloppbevaring kan begrense eksponeringen mot nettangrep, for eksempel med fysisk adskillelse fra nettverket. Men kald lagring løser ikke alle kontraktsfeil eller skadelige tokengodkjenninger. Sikker nøkkelgenerering, begrensede fullmakter og forsvarlig håndtering av operative lommebøker er også nødvendig.

7. Compound — feilaktige COMP-utbetalinger, ikke bevist nettotap på 150 millioner

Compound er en låneprotokoll som fortsatte etter hendelsen. Den 29. september 2021 innførte forslag 62 en feil i beregningen av COMP-belønninger. Feilen, iblant omtalt som en lekkende kran, delte ut for mye eksisterende COMP; den opprettet ikke ubegrenset med nye tokens.

De først omtalte 280 000 COMP var tilgjengelige belønninger i Comptroller-kontrakten, ikke en likviditetspool opprettet av hackere. Mer COMP kunne senere komme fra Reservoir. Rettingen krevde styringsforslag og tidsfrister og kunne ikke gjennomføres straks.

Den 14. oktober meldte Compound at 163 000 feilaktig uttatte COMP var tilbakelevert, 130 000 var blitt i Comptroller og rundt 200 000 feilaktig utdelte COMP fortsatt var utestående. Forslag 64 rettet feilen 8. oktober; resterende regnskapsrettelser krevde et nytt forslag. Dette gjaldt belønninger, ikke dokumentert tyveri av 150 millioner fra brukernes innskudd. Tallene beviser heller ikke at over halvparten av et fast totalbeløp ble gjenvunnet.

8. Vulcan Forged — rundt 140 millioner dollar

Angrepet mot Vulcan Forged rammet spillernes lommebøker i desember 2021. Plattformen tilbyr blokkjedespill og en NFT-markedsplass. Muligheten til å bruke tokens i andre applikasjoner garanterer ikke høyere avkastning.

Ifølge Venly ble Vulcan Forgeds servere kompromittert, og PIN-koder samt selskapets påloggingsopplysninger ble misbrukt til å eksportere minst 96 lommebøker. Venly opplyste at egne servere ikke var hacket. De stjålne PYR-tokenene ble den gang verdsatt til rundt 140 millioner dollar. Den 13. desember meldte Venly at Vulcan Forged hadde erstattet mesteparten fra egne midler, ikke at alle tap straks var dekket.

9. BadgerDAO — rundt 120 millioner dollar

Angrepet 2. desember 2021 førte ifølge samtidige anslag til tap på rundt 120 millioner dollar i blant annet bitcoinrelaterte tokens og ETH. Originaloversikten nevnte rundt 2 100 BTC og 151 ETH. Bitcoinbeløpet gjaldt representerte tokens eller bitcoinverdi, ikke opprinnelig BTC i en Ethereum-kontrakt. BadgerDAO tilbød bitcoinorienterte DeFi-produkter; angrepet rammet nettgrensesnittet.

Skadelig kode fikk brukere til å signere uønskede tokentillatelser. Den tekniske rapporten beskrev misbruk av en Cloudflare-API-nøkkel for Badgers miljø, ikke et bevist innbrudd i hele Cloudflare. Senere beskrev prosjektets nettsted utfasing av eksisterende hvelvprodukter. Dette var en separat produktendring, ikke bevis på at alle protokollkontrakter opphørte under angrepet.

10. Horizon Bridge — rundt 100 millioner dollar

Horizon Bridge-angrepet fant sted 23. juni 2022 og ble offentliggjort 24. juni. Rundt 100 millioner dollar ble stjålet fra broens Ethereum-side. Harmony begrenset driften og startet etterforskning med sikkerhetspartnere og myndigheter.

Kompromitterte private nøkler muliggjorde uautoriserte signaturer. Den opprinnelige terskelen var to av fem underskrivere, ikke to av fire. Harmony opplyste senere at den var hevet til fire av fem. Bekymring for den lave terskelen var offentlig uttrykt før angrepet. Multisignatursikkerhet avhenger både av terskelen og av uavhengig, sikker nøkkelhåndtering.

Lærdommer fra hendelsene

Ny teknologi fjerner ikke risikoen for svindel og angrep. Hendelsene viser ulike svakheter ved lånt stemmemakt, kontraktslogikk, nøkkelhåndtering og nettgrensesnitt. Etterforskning og gjenoppretting kan hjelpe, men et tidligere angrep garanterer ikke forebygging andre steder eller tilbakebetaling til ofrene.