၂၀၂၀ တွင် crypto hack များ၊

ယခင်နှစ်များနှင့်မတူဘဲ၊ ၂၀၂၀ တွင် crypto သတင်းများသည်အဓိကကျသောငွေလဲလှယ်ခြင်းနှင့်ဒေါ်လာဘီလီယံပေါင်းများစွာခိုးယူခြင်းများကိုလွှမ်းမိုးနိုင်ခြင်းမရှိသေးပါ။ သို့သော်အတော်များများကျန်ရှိနေဆဲဖြစ်ပြီးအများစုမှာစတင်ပေါ်ပေါက်လာသောဗဟိုချုပ်ကိုင်မှုလျှော့ချရေးဘဏ္financeာရေးကဏ္fromမှဖြစ်သည်။

DeFi သည် ၂၀၂၀ ခုနှစ်တွင် crypto market အရှိန်အဟုန်ကိုတိုးတက်စေသောအဓိကမောင်းနှင်အားတစ်ခုဖြစ်သည်။ ဘဏ္financialာရေးအခြေအနေသည်လိမ်လည်သူနှင့်ဟက်ကာများအတွက်သံလိုက်တစ်ခုဖြစ်သည်ဟုကျိုးကြောင်းဆီလျော်သည်။ ပုံတူပွားထားသောကုဒ်များနှင့်အတူကျယ်ပြန့်စွာစစ်ဆေးခြင်းမရှိသောစမတ်စာချုပ်များသည်အားနည်းချက်များနှင့်အမြတ်ထုတ်မှုများအတွက်နည်းလမ်းတစ်ခုဖြစ်ခဲ့ပြီးဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုများကိုဒေါ်လာသန်းချီ။ သိမ်းဆည်းခံရလေ့ရှိသည်။

က နေပြည်တော် အစီရင်ခံစာ ၂၀၂၀ နို ၀ င်ဘာလမှဖော်ပြထားသည်မှာယခုနှစ်ပထမနှစ်ဝက်ကာလအတွင်း DeFi သည်ခိုးမှုနှင့်တိုက်ခိုက်မှုအားလုံး၏ ၄၅% ကိုယူခဲ့ပြီးဒေါ်လာသန်း ၅၀ ကျော်ဆုံးရှုံးခဲ့သည်။ ဒုတိယနှစ်ဝက်တွင်ခိုးမှုနှင့်ဟက်ကာများ၏ ၅၀ ရာခိုင်နှုန်းမြင့်တက်လာကြောင်းအစီရင်ခံစာတွင်ဖော်ပြထားသည်။ Cointelegraph နှင့်စကားပြောသော CipherTrace ၏အမှုဆောင်အရာရှိချုပ် Dave Jevans ကဖြစ်နိုင်ချေရှိသောစည်းမျဉ်းများကိုနှိမ်နင်းရန်သတိပေးခဲ့သည် -“ ၂၀၂၀ တွင် DeFi hacks များသည် cryptocurrency hack အားလုံး၏ထက်ဝက်ကျော်ကိုစည်းမျဉ်းစည်းကမ်းများမှအာရုံစိုက်စေသည်။ ”

သူကထပ်လောင်းပြောကြားသည်မှာအားပြိုင်မှုအားကြီးကြပ်သူများအတွက်ငွေကြေးခ ၀ ါချမှုတိုက်ဖျက်ရေးလိုက်နာမှုမရှိခြင်းသည် ၂၀၂၀ ခုနှစ်၏အကြီးဆုံးဟက်ကာများဖြစ်သော KuCoin hack ၌ရန်ပုံငွေများကို DeFi protocols များဖြင့်ခိုးယူခြင်းဖြစ်သည်ဟုသူကထပ်ပြောသည်။ Jevans မှယုံကြည်သည်မှာ ၂၀၂၁ တွင် AML၊ Capture the Flag နှင့်ဖြစ်နိုင်ချေရှိသောအရေးယူမှုများနှင့်လိုက်လျောညီထွေမှုမရှိခြင်း၏အကျိုးဆက်များအား DeFi protocols များမည်သို့ပြုလုပ်မည်ကိုစည်းမျဉ်းစည်းကမ်းများမှရှင်းလင်းပြတ်သားစွာဖော်ပြပေးနိုင်လိမ့်မည်ဟုလည်းယုံကြည်သည်။

၂၀၂၀ တွင်လဲလှယ်ခြင်း

KuCoin hack သည်စက်တင်ဘာလနှောင်းပိုင်းတွင်လဲလှယ်ရေးအမှုဆောင်အရာရှိချုပ်ဂျော်နီလူးကပုဂ္ဂလိကသော့များပေါက်ကြားပြီးနောက်ကုမ္ပဏီ၏ Bitcoin, Ethereum နှင့် ERC-20 ပူသောပိုက်ဆံအိတ်များအပေါ်ကျူးကျော်မှုကထိခိုက်ကြောင်းအတည်ပြုခဲ့သည်။

အောက်တိုဘာလအစောပိုင်းတွင် KuCoin ကပြောကြားခဲ့သည် သံသယရှိသူဖော်ထုတ်နှင့်တရားဝင်ဥပဒေစိုးမိုးရေးပါဝင်ပတ်သက်ခဲ့သည် စုံစမ်းစစ်ဆေးမှု၌တည်၏။ နိုဝင်ဘာလလယ်တွင်စင်္ကာပူအခြေစိုက်ငွေလဲလှယ်မှုသည် ခိုးယူခံရသည့် crypto ၏ ၈၄% ကိုပြန်လည်ရရှိခဲ့သည်ဟုကြေငြာခဲ့သည် နှင့်၎င်း၏ကုန်သွယ်ပိုင်ဆိုင်မှုအများစုအပြည့်အဝန်ဆောင်မှုပြန်လည်စတင်လိုက်ပြီဖြစ်သည်။

ဒီနှစ်တခြားလဲလှယ်ရေးလုပ်ကွက်များရှိသော်လည်း KuCoin သည်အကြီးဆုံးဖြစ်သည်။ ဖေဖော်ဝါရီလအီတလီလဲလှယ် Altsbit ဟာသူ့ရဲ့ရန်ပုံငွေအားလုံးနီးပါးကိုဆုံးရှုံးခဲ့တယ် ဒေါ်လာ ၇၀,၀၀၀ တန် hack တစ်ခုနဲ့တခြားသေးငယ်တဲ့ crypto လဲလှယ်ရေးဖောက်ဖျက်မှုတွေရှိခဲ့တယ်။ ၂၀၂၀ ပြည့်နှစ်၊ အောက်တိုဘာလတွင်အဖြစ်များသည် 75 ဗဟို crypto ဖလှယ်မှုပိတ်ထားခဲ့သည် အကြောင်းပြချက်အမျိုးမျိုးကြောင့် onem ဖြစ်ခြင်း hacking ။

DeFi ရဲ့ 2020 hacks နှင့် exploits

ဒေါ်လာဘီလီယံပေါင်းများစွာ DeFi protocols များထဲသို့ ၀ င်ရောက်ပြီးလယ်ယာမြေများကိုအထွက်တိုးစေသည့်အနေဖြင့်ပေါ်ထွက်လာသောရှုခင်းသည်ဟက်ကာများအတွက်ပူပြင်းသည့်နေရာဖြစ်လာခဲ့သည် ၂၀၂၀ ၏ပထမဆုံးအဓိကကျူးကျော်မှုသည်ဖေဖော်ဝါရီလတွင် DeFi ၏ချေးငွေပလက်ဖောင်း bZx တွင်ဖြစ်ပျက်ခဲ့သည် နှစ်ခု flash ကိုချေးငွေ exploits အသုံးပြုသူရန်ပုံငွေနီးပါး $ 1 သန်း၏ဆုံးရှုံးမှုအတွက်ရလဒ်။ Flash ချေးငွေဆိုသည်မှာတူညီသောငွေပေးငွေယူအတွင်း crypto အပေါင်ပစ္စည်းကိုချေးယူပြီးပြန်ဆပ်သောအခါဖြစ်သည်။

နောက်ထပ်ဆုံးရှုံးမှုကိုကာကွယ်ရန် bZx သည်စစ်ဆင်ရေးများကိုအေးခဲစေသော်လည်း၊ ဝေဖန်မှုလှိုင်း စက်မှုလုပ်ငန်းလေ့လာသူများကပြောကြားရာတွင်၎င်းသည်နောက်ဆုံး၌ဗဟိုချုပ်ကိုင်သည့်ပလက်ဖောင်းတစ်ခုဖြစ်ပြီး“ DeFi ၏သေခြင်း” ဖြစ်နိုင်သည်ဟုဆိုကြသည်။

မတ်လတွင်စျေးကွက်များပျက်ပြားသွားခြင်း၊ အထူးသဖြင့် Maker ၏လက္ခဏာသက်သေများအတွက်အပေါင်ပစ္စည်းဖျက်သိမ်းခြင်းများစွာဖြစ်ပွားခဲ့သည်။ လာမည့်လတွင် imcTC ဟုခေါ်သောပတ် ၀ န်းကျင် Bitcoin ဗားရှင်းကို ERC-777 token standard reentrancy နည်းလမ်းဟုခေါ်ဝေါ်သောတိုက်ခိုက်မှုကိုခံရသည့်နောက်လာမည့်လတွင်ဖြစ်ပွားခဲ့သည်။ ထိုအချိန်ကထိုအချိန်ကဒေါ်လာ ၃၀၀,၀၀၀ ခန့်ရှိသည့်တန်ဖိုးအားလုံးအတွက် Uniswap liquidity pool ကိုရရှိခဲ့သည်။

lပြီလကလည်းတရုတ်ချေးငွေပလက်ဖောင်းကိုတွေ့မြင်ခဲ့သည် dForce အားလုံး၎င်း၏ငွေဖြစ်လွယ်၏ညှစ် တူညီသော exploit ကိုအသုံးပြုခြင်း။ ဟက်ကာသည် ၄ ​​င်းတို့၏အခြားပိုင်ဆိုင်မှုများကိုချေးယူရန်အကြိမ်ကြိမ်တိုးမြှင့်ခဲ့ပြီးရန်ပုံငွေဒေါ်လာ ၂၅ သန်းခန့်ဖြင့်ချေးခဲ့သည်။

ဇွန်လမှာတော့ရလဒ်တစ်ခုအတွက် Bancor ရဲ့စမတ်စာချုပ်များအတွက်ရှာဖွေတွေ့ရှိခဲ့သည် ရေယို တိုကင်အတွက်သလောက် $ 460,000 ၏။ DeFi ၏အလိုအလျောက်စျေးကွက်ထုတ်လုပ်သူက၎င်းတို့သည်အားနည်းချက်ကိုဖြေရှင်းနိုင်သည့် smart contract ၏မူကွဲအသစ်တစ်ခုကိုသူတို့တပ်ဖြန့်ခဲ့ကြောင်းပြောကြားခဲ့သည်။

Balancer သည်ကြိုတင်စီစဉ်ထားသည့်ခုံသမာဓိဖြင့်တိုက်ခိုက်ခြင်းအားဖြင့်၎င်း၏ငွေဖြစ်လွယ်ရေကန်များမှထုတ်ယူထားသောပတ် ၀ န်းကျင်အီသာတွင်ဒေါ်လာ ၅၀၀,၀၀၀ ဖြင့်အမြတ်ထုတ်ရန်နောက်ထပ် DeFi protocol ဖြစ်သည်။ flash ချေးငွေများနှင့်ခုံသမာဓိဖြင့်စီရင်ထားသောအမှတ်တံဆိပ်လဲလှယ်မှုများကိုအားနည်းချက်တစ်ခုအားတိုက်ခိုက်ခြင်းဖြင့်ပြုလုပ်ခဲ့သည် Balancer အဖွဲ့သည်သိပြီးသားဖြစ်ပုံရသည်။

အခြားအမြတ်ထုတ်မှုများကဲ့သို့ hack ရုံသာမကဘဲ bZx သည်ဇူလိုင်လတွင်ထပ်မံကြေငြာခဲ့သည်။ သံသယဖြစ်ဖွယ်လက္ခဏာဆောင်သောအရောင်းအဝယ်ဖြစ်မှုသည်တိုကင်မျိုးဆက်အဖြစ်အပျက်၏အစကိုမှတ်သားထားသောတူညီသောပိတ်ပင်တားဆီးမှုတွင် ၀ ယ်ရန်အမှာစာများတင်ခြင်းကိုစက်ရုပ်များကခြယ်လှယ်ခဲ့သည်။ ဒေါ်လာသန်းတစ်ဝက်နီးပါးတန်ဖိုးရှိစုပ်စက်အမြတ်အစွန်းကိုအမြတ်ရသူများကဖမ်းဆီးခဲ့သည်။

DeFi options protocol Opyn သည်သြဂုတ်လတွင်ဟက်ကာများတိုက်ခိုက်ခံရသောနောက်သားဖြစ်သည် ၎င်း၏ ETH Put ကန်ထရိုက်အမြတ်ထုတ် ထက်ပို $ 370,000 နှင့်အတူချွတ်အောင်။ အသုံးချမှုသည်တိုက်ခိုက်သူများကို Ethereum Put oTokens ကို“ လေ့ကျင့်ခန်းနှစ်ဆ” ပြုလုပ်ရန်နှင့်အပေါင်ပစ္စည်းကိုခိုးယူရန်ခွင့်ပြုခဲ့သည်။ Opyn သည် USDC တွင်ငွေဖြူ ၄၄၀,၀၀၀ ၀ န်းကျင်ကိုအဖြူရောင် ဦး ထုပ်ကို အသုံးပြု၍ ပြန်လည်သိမ်းယူခဲ့ပြီးသူတို့ကို Put ရောင်းသူများထံပြန်ပို့ခဲ့သည်။

တနည်းကား, တိုက်ရိုက် hack ပေမယ့်တစ် ဦး unaudited Yam ဘဏ္smartာရေးစမတ်စာချုပ်ထဲမှာအမှားတစ်ခု အုပ်ချုပ်ရေးလက္ခဏာသက်သေများ၏ပြန်လည်ကျဆင်းလာထိခိုက်ခဲ့သည် သြဂုတ်လလယ်တွင်စျေးနှုန်းကျဆင်းမှုကိုဖြစ်ပေါ်စေသည်။ ဗားရှင်း ၂ အနေဖြင့်ပြန်လည်စတင်ရန်မဲပေးခြင်းအားဖြင့်ပရိုတိုကောသည် DeFi ဝေလငါးများထံအယူခံ ၀ င်ရန်ဖိအားပေးခဲ့သည်။

ဘယ်အချိန်မှာဆူရှီ unrolls

SushiSwap Saga ကိုသြဂုတ်လကုန်တွင်စတင်ခဲ့ပြီး Vampire သတ္တုတူးဖော်ရေးနှင့်“ ကော်ဇောဆွဲခြင်း” ဟူသောဝေါဟာရများကိုစတင်တီထွင်ခဲ့သည်။ “ Chef Nomi” ဟုလူသိများသောအမည်မဖော်လိုသော protocol cloner နှင့် administrator သည် SUSHI tokens များကိုဒေါ်လာ ၈ သန်းတန်ဖိုးဖြင့်ရောင်းလိုက်သည်။ ရက်အနည်းငယ်အကြာတွင် FTX လဲလှယ်ရေးအဖွဲ့၏စီအီးအို Sam Bankman-Fried ကထို protocol ကိုကယ်တင်နိုင်ခဲ့သည်။ သူသည် Multi-signature Smart Contract ဖြင့် DeFi ဝေလငါးများစုပေါင်းအဖွဲ့၏ထိန်းချုပ်မှုကိုပေးအပ်ခဲ့သည်။ နောက်ဆုံးတော့အားလုံး ရန်ပုံငွေများ developer ရန်ပုံငွေသို့ပြန်သွားခဲ့ကြသည်။

သူတို့က 2017 ခုနှစ်တွင်ယခင် altcoin စန်းစဉ်အတွင်းချေါခဲ့ကြသည်အဖြစ်ကော်ဇောဆွဲ, ဒါမှမဟုတ် "စုပ်စက်နှင့်အမှိုက်ပုံ", ထိုကဲ့သို့သော Pizza နှင့် Hotdog အဖြစ် DeFi ကိုယ်ပွား၏နံပါတ်နှင့်အတူဆက်လက်။ ဒီအစားအစာခြံများအတွက်စျေးနှုန်းစျေးနှုန်း နာရီအတွင်းမြင့်တက်ခြင်းနှင့်ပြိုကျ တစ်ခါတစ်ရံတွင်ပင်မိနစ်များ။

အောက်တိုဘာလလယ်တွင်“ လယ်ယာစိုက်ပျိုးရေးလယ်သမားများ” သို့မဟုတ်၎င်းတို့အားခေါ်ဝေါ်လာသောအခါယုတ်ညံ့သည့်သူများသည် DeFi protocol Yearn Finance တည်ထောင်သူ Andre Cronje ထံမှအသိအမှတ်မပြုရ၊ မထုတ်လွှင့်သောစမတ်စာချုပ်ထဲသို့ငွေများစုဆောင်းသည်။ Eminence ဘဏ္contractာရေးစာချုပ် အဲဒါကို hack သောအခါ $ 15 သန်းဆုံးရှုံးခဲ့ရသည် Cronje ၏နာရီပိုင်းအတွင်း Twitter ပေါ်ရှိ“ gaming multiverse” အသစ်နှင့်ပတ်သက်သည့်ကြော်ငြာများကိုလက်စသတ်သည်။ ဟက်ကာသည်ဒေါ်လာ ၈ သန်းဝန်းကျင်သို့ပြန်သွားသော်လည်းကျန်ငွေများကိုဆက်လက်ထိန်းသိမ်းထားလိုက်သည် အဆိုပါ Yearn အဖွဲ့ဆန့်ကျင်ဥပဒေရေးရာအရေးယူဆောင်ရွက်ရန် ဆုံးရှုံးခဲ့ရသောရန်ပုံငွေများကျော်။

အောက်တိုဘာလနှောင်းပိုင်းတွင်ခေတ်မီဆန်းပြားသည် ရိတ်သိမ်းမှုဘဏ္protocolာရေးသဘောတူညီချက်အပေါ် Flash ချေးငွေကျဆင်းမှုခုံသမာဓိဖြင့်တိုက်ခိုက်ခြင်း ၇ မိနစ်ခန့်အကြာတွင်ဒေါ်လာ ၂၄ သန်းအရှုံးပေါ်ခဲ့သည်။ အဆိုပါတိုက်ခိုက်မှုစနစ်၏ဒီဇိုင်း၏ဤအမြတ်ထုတ်မှု hack အဖြစ်ထည့်သွင်းစဉ်းစားနိုင်ရှိမရှိနှင့်ပတ်သက်။ ဆွေးနွေးငြင်းခုံခဲ့သည်။

နိုဝင်ဘာလတစ် ဦး အထူးသဖြင့်ဖြစ်ခဲ့သည် Akropolis များအတွက်နာကျင်လ DAI stablecoin တွင်ဒေါ်လာ ၂ သန်းဖြင့်ဟက်ကာများပြုလုပ်ခဲ့သည့်အတွက်“ protocol ကိုခေတ္တရပ်တန့်ရန်” ရှိခဲ့သည်။ Value DeFi protocol သည်အသုံးများလွန်းသည့် flash ချေးငွေအတွက်ဒေါ်လာ ၆ သန်းဆုံးရှုံးခဲ့ပြီး၊ မူလဒေါ်လာစျေး $ 7 သန်းများအတွက်အမြတ်ထုတ်ခဲ့သည်နှင့် Pickle Finance တို့သည်ဒေါ်လာ ၂၀ သန်းအပေါင်ပစ္စည်းဆုံးရှုံးမှုကိုခံစားခဲ့ရသည် ခေတ်မီဆန်းပြားသော“ ဆိုးညစ်သောအိုး” သည်အမြတ်ထုတ်နေသည်။

ဒီဇင်ဘာလလယ်တွင်တစ် ဦး ချင်းကိုတိုက်ခိုက်ခြင်းသည်စနစ်ကိုအသုံးချခြင်း၏ပုံသဏ္brokeာန်ကိုချိုးဖျက်နိုင်ခဲ့သည်။ Nexus Mutual DeFi protocol ကိုတည်ထောင်သူ Hugh Karp ကဒေါ်လာ ၈ သန်းဆုံးရှုံးခဲ့သည် MetaMask ပိုက်ဆံအိတ်သည်ဟက်ကာသည်သူ၏ကွန်ပျူတာကိုထိုးဖောက်နိုင်သည့်ငွေပေးငွေယူကိုပျက်ပြားစေသည်။ ထိုကဲ့သို့သောတိုက်ခိုက်မှုအမျိုးအစားများသည်များသောအားဖြင့်လူမှုအင်ဂျင်နီယာတွင်ပါ ၀ င်သောကြောင့်ဖြစ်သည်။

ပြီးခဲ့သည့်နှစ်က flash ချေးငွေရရှိမှုနောက်ဆုံးတိုက်ခိုက်မှုသည်ယခုအချိန်ထိဖြစ်သည် Warp ဘဏ္onာရေးအပေါ် $ 8 သန်းကျူးကျော် ဒီဇင်ဘာလ 18 ရက်နေ့တွင်။

များစွာသောလက်လီကုန်သည်များနှင့်ရင်းနှီးမြှုပ်နှံသူများသည် phishing ကြိုးပမ်းမှုများကိုမုန်းတီးကြပြီး၊ Ledger ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ပိုင်ရှင်များကိုလည်းပစ်မှတ်ထားခဲ့ကြသည် ၂၀၂၀ ခုနှစ်တွင် Ledger ၀ ယ်သူ ၂၇၂၀၀၀ ခန့်၏ကိုယ်ရေးအချက်အလက်များကိုဖောက်ထွင်းခံရပြီးနောက်

DeFi ကိုစစ်တိုက်ခြင်း

၂၀၂၀ ပြည့်နှစ်တွင် smart contract နှင့် flash ချေးငွေအမြတ်ထုတ်မှုအများစုသည်ပေါ်ထွန်းလာသည့်ဘဏ္ecာရေးဂေဟစနစ်ကိုတိုက်ဖျက်ရန်အတွက်အထောက်အကူပြုလိမ့်မည်။ အသစ်နှင့်ပိုမိုမြန်ဆန်သော DeFi protocol များသည်လာမည့်နှစ်တွင်ပေါ်ထွက်လာဖွယ်ရှိသည်။ သို့သော်အမြဲတမ်းရှေ့ဆက်သွားရန်ကြိုးပမ်းသည့်အနေဖြင့်လိမ်လည်သူများ၊

လက်ရှိ DeFi လောကသို့ ၀ င်ရောက်ရန်နိုးနိုးကြားကြားရှိအာရုံစိုက်မှုများစွာလိုအပ်သည်၊ သို့သော်၎င်းသည်အချိန်ကာလတိုအတွင်းအလွန်ရှည်လျားသောလမ်းကြောင်းသို့ရောက်ရှိနေပြီးအနာဂတ်၏ဗဟိုချုပ်ကိုင်မှုမရှိသောဘဏ္financialာရေးရှုထောင့်သည်အဆက်မပြတ်ပြောင်းလဲနေသည်။