What are the biggest cryptocurrency heists in history?

Universal Crypto World · 2023-07-05T12:45:05.000Z

The biggest crypto heists to date are MT Gox, Linode, BitFloor, Bitfinex, Bitgrail, Coincheck, KuCoin, PancakeBunny, Poly Network, Cream Finance, BadgerDAO, Bitmart, Wormhole, Ronin network, Beanstalk, Harmony Bridge, and FTX. MT Gox Mt. Gox remains the greatest cryptocurrency robbery in #history , with over 850k Bitcoin stolen between 2011 and 2014. Mt. Gox claimed that a fault that caused the loss is due to an underlying bug in Bitcoin, known as transaction malleability. Transaction malleability is the process of altering a transaction's unique identifier by altering the digital signature that was used to produce it. In September 2011, it was discovered that MtGox's private keys were compromised, and the firm did not use any auditing techniques to discover the breach. Furthermore, because MtGox re-used Bitcoin addresses regularly, the stolen set of keys was used to steal new deposits constantly, and by mid-2013, over 630k BTC had been taken from the exchange. Surprisingly, WizSec (a group of Bitcoin security specialists) claims that proof of ongoing theft may be gleaned from blockchain transactions to support this assertion. Many companies use cold and hot wallets to minimize large losses, as shown with Mt. Gox. All coins are transmitted to the exchange's cold wallet, which is manually transferred to the hot wallet as necessary. If an exchange's server is hacked, the thief can only steal money from the hot wallet, allowing the exchange to decide how many coins it is prepared to risk. Linode Linode, a web hosting firm, was utilized by Bitcoin exchanges and whales of the community to store their hot wallets. Linode was hacked in June 2011, and the virtual services that stored the hot wallets were targeted. Unfortunately, this resulted in the theft of at least 46k BTC, the actual number of which is still unknown. Bitcoinia, which lost over 43k BTC, and Bitcoin.cx, which lost 3k BTC, were among the casualties, as was Gavin Andresen (Bitcoin developer), who also lost 5k BTC. BitFloor While these thefts are less severe, high-impact Bitcoin burglaries have continued, with 24k BTC stolen from BitFloor in May 2012. An attacker gained access to an unprotected (i.e., unencrypted) backup of wallet keys and stole the virtual currency worth roughly a quarter-million dollars in the crime. As a result, BitFloor creator Roman Shtylman decided to shut down the exchange. Bitfinex The usage of multisig (the requirement of multiple keys to authorize a BTC transaction) is not a silver bullet in and of itself, as evidenced by another huge heist at Bitfinex, which resulted in the theft of 119,756 BTC. Bitfinex exchange had teamed up with BitGo to act as a third-party escrow for customer withdrawals. Bitfinex also appears to have chosen not to use cold wallets in order to obtain a statutory exemption from the Commodities and Exchange Act. While the idea of employing threshold signatures is appealing, it does not guarantee that the authority to authorize transactions is spread. Bitgrail Bitgrail was a small Italian exchange that traded in obscure cryptos like Nano (XNO), previously known as RaiBlocks. Nano was worth as little as 20 cents in November 2017; however, when prices lingered around $10, the exchange was hacked in February 2018, putting BitGrail's losses at $146 million. The cyber theft of a cryptocurrency deceived more than 230,000 people. Unfortunately, small exchanges do not implement basic protection, such as a cold storage wallet, putting a lot of money at risk. According to the director of the national center for cyber crimes, Ivano Gabrielli, it became evident that the BitGrail CEO was implicated in the BitGrail scandal. Coincheck Coincheck, based in Japan, had $530 million worth of NEM (XEM) tokens stolen in January 2018. The identity of the Japanese hackers who broke into the security system is still a mystery. Following the investigation, Coincheck revealed that hackers were able to gain access to their system due to a staffing deficit at the time. The hackers were able to comprise the system successfully due to funds being kept in hot wallets and insufficient security measures in place. #KuCoin KuCoin announced in September 2020 that hackers had obtained private keys to their hot wallets before withdrawing substantial quantities of Ethereum (ETH), BTC, Litecoin (LTC), Ripple (XRP), Stellar Lumens (XLM), Tron (TRX) and Tether (USDT). Lazarus Group, a North Korean hacker group, has been accused of committing a robbery on cryptocurrency exchange KuCoin, resulting in a $275 million loss of funds. However, the exchange was able to recoup approximately $240 million in payments later. PancakeBunny The flash loan attack, in which hackers were able to siphon $200 million from the platform, occurred in May 2021 and is among the more severe cases of cryptocurrency theft. The hacker loaned a big sum of Binance Coin (BNB) before manipulating its price and selling it on PancakeBunny's BUNNY/BNB market to carry out the attack. A flash loan must be borrowed out before repaying the amount all at once. The hacker obtained a large number of BUNNY via a flash loan, then dumped all of the BUNNY on the market to lower the price, and then repaid the BNB using PancakeSwap. #Polygon Network In August 2021, a hacker stole approximately 600 million USD worth of digital tokens in one of the greatest cryptocurrency thefts ever. A hacker known as "Mr. White Hat" exploited a weakness in the network of Poly Network, a DeFi platform. The narrative has gotten stranger by the day since the initial theft. Mr. White Hat not only maintained a public and consistent dialogue with Poly Network, but they also returned everything that had been stolen a week later, except $33 million in Tether (USDT) that had been frozen by the issuers. Mr. White Hat was once given a 500,000 USD prize for returning all stolen cash, as well as a job offer to become Poly Network's senior security officer. Cream Finance The hackers stole $130 million in Cream Finance's October 2021 incident. It was Cream Finance's third cryptocurrency robbery of the year in which hackers took $37 million in February 2021 and $19 million in August 2021. The monies appear to have been obtained through a flash loan in a highly complicated transaction costing over 9 ETH in gas and involving 68 different assets. The attacker used MakerDAO's DAI to produce a huge number of yUSD tokens while also taking advantage of the yUSD price oracle computation. Consequently, on the Ethereum network, they were able to take all of Cream Finance's tokens and assets, totaling $130 million. BadgerDAO A hacker succeeded in stealing assets from multiple cryptocurrency wallets on the DeFi network, BadgerDAO, in December 2021. The incident is related to phishing when a malicious script was injected into the website's user interface via Cloudflare. The hacker exploited an application programming interface (API) key to steal $130 million funds. The API key was created without the knowledge or permission of Badger engineers to inject malicious code into a fraction of its clients regularly. However, about $9 million was recovered as the hackers were yet to withdraw funds from Badger's vaults. Bitmart In December 2021, a hack of Bitmart's hot wallet resulted in the theft of about $200 million. At first, it was thought that $100 million had been stolen via the Ethereum blockchain, but additional research found that another $96 million had been stolen via the Binance Smart Chain blockchain. Over 20 tokens were taken, including altcoins such as BSC-USD, Binance Coin (BNB), BNBBPay (BPay), and Safemoon, as well as substantial quantities of Moonshot (MOONSHOT), Floki Inu (FLOKI) and BabyDoge (BabyDoge). Wormhole An attack on Wormhole, the Ethereum and Solana bridge, defrauded users of an estimated $328 million, ranking as the fourth-largest breach in the history of DeFi. The attacker used minted tokens to claim ETH that was held on the Ethereum side of the bridge by exploiting a mint function on the Solana side of the Wormhole bridge to create 120,000 wrapped Ethereum (wETH) for themselves, according to CertiK's (blockchain security and smart-auditing company) preliminary investigation. Ronin Network (Axie Infinity) Ronin Network, a cryptocurrency network focused on gaming, revealed on March 29, 2022, that it had been hacked and that a staggering $620 million had been lost. According to Etherscan, an attacker "used hacked private keys to generate bogus withdrawals" from the Ronin bridge over two transactions. The popular Axie Infinity game's publishers, Sky Mavis, and the Axie DAO were impacted by the exploit on Ronin validator nodes. Beanstalk The governance protocol of Beanstalk, an Ethereum-based stablecoin platform, was the target of an attack in April 2022. The value kept in the Beanstalk protocol was given to the Ukraine fund after the fraudulent proposal was implemented, and the attacker(s) utilized it to repay their flash loan. Out of the $181 million that was stolen in the end, the assailant made a profit of $76 million. Horizon Bridge (Harmony) In June 2022, hackers broke into Harmony Protocol, which allows transactions between Ethereum, Binance, and Bitcoin blockchains. They stole $100 million worth of cryptocurrencies, including ETH, Binance Coin (BNB), USDT, USD Coin (USDC), and Dai. #FTX Hackers stole $323 million from the Bahamas-based parent business FTX.com, $2 million from Alameda Research, and $90 million from its US platform in November 2022. However, FTX claimed to have recovered $1.7 billion in cash, $3.5 billion in purportedly liquid cryptocurrencies, and $300 million in liquid equities. THANKS FOR READING AND KINDLY DO LIKE AND FOLLOW #universalcryptoworld

I più grandi furti di criptovalute fino ad oggi sono MT Gox, Linode, BitFloor, Bitfinex, Bitgrail, Coincheck, KuCoin, PancakeBunny, Poly Network, Cream Finance, BadgerDAO, Bitmart, Wormhole, Ronin network, Beanstalk, Harmony Bridge e FTX.
MTGoxMt. Gox rimane la più grande rapina di criptovaluta in #history , con oltre 850.000 Bitcoin rubati tra il 2011 e il 2014. Mt. Gox ha affermato che un errore che ha causato la perdita è dovuto a un bug sottostante in Bitcoin, noto come malleabilità delle transazioni . La malleabilità della transazione è il processo di alterazione dell'identificatore univoco di una transazione alterando la firma digitale utilizzata per produrla.
Nel settembre 2011 si è scoperto che le chiavi private di MtGox erano state compromesse e l'azienda non ha utilizzato alcuna tecnica di controllo per scoprire la violazione. Inoltre, poiché MtGox riutilizzava regolarmente gli indirizzi Bitcoin, il set di chiavi rubate veniva utilizzato per rubare costantemente nuovi depositi e, a metà del 2013, oltre 630.000 BTC erano stati prelevati dall'exchange. Sorprendentemente, WizSec (un gruppo di specialisti della sicurezza Bitcoin) afferma che la prova del furto in corso potrebbe essere raccolta dalle transazioni blockchain per supportare questa affermazione.
Molte aziende utilizzano portafogli freddi e attivi per ridurre al minimo le grandi perdite, come dimostrato con Mt. Gox. Tutte le monete vengono trasmesse al portafoglio freddo dell'exchange, che viene trasferito manualmente all'hot wallet, se necessario. Se il server di un exchange viene violato, il ladro può solo rubare denaro dall'hot wallet, consentendo all'exchange di decidere quante monete è disposto a rischiare.
LinodoLinode, una società di web hosting, è stata utilizzata dagli scambi Bitcoin e dalle balene della comunità per archiviare i loro portafogli attivi. Linode è stato hackerato nel giugno 2011 e sono stati presi di mira i servizi virtuali che archiviavano gli hot wallet. 
Sfortunatamente, ciò ha comportato il furto di almeno 46.000 BTC, il cui numero effettivo è ancora sconosciuto. Bitcoinia, che ha perso oltre 43.000 BTC, e Bitcoin.cx, che ha perso 3.000 BTC, sono stati tra le vittime, così come Gavin Andresen (sviluppatore di Bitcoin), che ha perso anche lui 5.000 BTC. 
BitFloorSebbene questi furti siano meno gravi, i furti con scasso di Bitcoin ad alto impatto sono continuati, con 24.000 BTC rubati da BitFloor nel maggio 2012. Un utente malintenzionato ha ottenuto l'accesso a un backup non protetto (cioè non crittografato) delle chiavi del portafoglio e ha rubato la valuta virtuale del valore di circa un quarto -milioni di dollari nel crimine. Di conseguenza, il creatore di BitFloor, Roman Shtylman, ha deciso di chiudere l'exchange.
BitfinexL'utilizzo del multisig (il requisito di più chiavi per autorizzare una transazione BTC) non è una soluzione miracolosa di per sé, come evidenziato da un'altra enorme rapina a Bitfinex, che ha comportato il furto di 119.756 BTC. 
L'exchange Bitfinex ha collaborato con BitGo per fungere da deposito a garanzia di terze parti per i prelievi dei clienti. Sembra inoltre che Bitfinex abbia scelto di non utilizzare i portafogli freddi per ottenere un'esenzione legale dal Commodities and Exchange Act. Sebbene l’idea di utilizzare firme con soglia sia allettante, non garantisce che l’autorità di autorizzare le transazioni sia diffusa.
BitgrailBitgrail era un piccolo exchange italiano che scambiava criptovalute oscure come Nano (XNO), precedentemente noto come RaiBlocks. Nano valeva appena 20 centesimi nel novembre 2017; tuttavia, quando i prezzi si aggiravano intorno ai 10 dollari, l'exchange è stato violato nel febbraio 2018, portando le perdite di BitGrail a 146 milioni di dollari.
Il furto informatico di una criptovaluta ha ingannato più di 230.000 persone. Sfortunatamente, i piccoli scambi non implementano una protezione di base, come un portafoglio di conservazione a freddo, mettendo a rischio molti soldi. Secondo il direttore del Centro nazionale per la criminalità informatica, Ivano Gabrielli, è diventato evidente che il CEO di BitGrail era implicato nello scandalo BitGrail.
CoincheckNel gennaio 2018, a Coincheck, con sede in Giappone, sono stati rubati token NEM (XEM) per un valore di 530 milioni di dollari. L'identità degli hacker giapponesi che hanno violato il sistema di sicurezza è ancora un mistero. 
Dopo l’indagine, Coincheck ha rivelato che gli hacker erano riusciti ad accedere al loro sistema a causa della carenza di personale in quel momento. Gli hacker sono riusciti a violare il sistema con successo grazie ai fondi conservati negli hot wallet e alle insufficienti misure di sicurezza adottate.
#KuCoin KuCoin ha annunciato nel settembre 2020 che gli hacker avevano ottenuto le chiavi private dei loro hot wallet prima di ritirare quantità sostanziali di Ethereum (ETH), BTC, Litecoin (LTC), Ripple (XRP), Stellar Lumens (XLM), Tron (TRX) e Tether ( USDT). Lazarus Group, un gruppo di hacker nordcoreano, è stato accusato di aver commesso una rapina sull'exchange di criptovalute KuCoin, con conseguente perdita di fondi di 275 milioni di dollari. Tuttavia, l’exchange è stato in grado di recuperare successivamente circa 240 milioni di dollari in pagamenti.
PancakeBunnyL'attacco con prestito flash, in cui gli hacker sono riusciti a sottrarre 200 milioni di dollari dalla piattaforma, è avvenuto nel maggio 2021 ed è tra i casi più gravi di furto di criptovaluta. L'hacker ha prestato una grossa somma di Binance Coin (BNB) prima di manipolarne il prezzo e venderla sul mercato BUNNY/BNB di PancakeBunny per effettuare l'attacco. 
Un prestito lampo deve essere preso in prestito prima di rimborsare l'importo tutto in una volta. L'hacker ha ottenuto un gran numero di BUNNY tramite un prestito lampo, poi ha venduto tutti i BUNNY sul mercato per abbassare il prezzo e ha poi ripagato il BNB utilizzando PancakeSwap.
#Polygon ReteNell'agosto 2021, un hacker ha rubato token digitali per un valore di circa 600 milioni di dollari in uno dei più grandi furti di criptovaluta mai visti. Un hacker noto come "Mr. White Hat" ha sfruttato un punto debole nella rete di Poly Network, una piattaforma DeFi. 
La narrazione è diventata più strana di giorno in giorno dal furto iniziale. Mr. White Hat non solo ha mantenuto un dialogo pubblico e coerente con Poly Network, ma ha anche restituito tutto ciò che era stato rubato una settimana dopo, tranne 33 milioni di dollari in Tether (USDT) che erano stati congelati dagli emittenti.
Una volta il signor White Hat ha ricevuto un premio di 500.000 dollari per aver restituito tutto il denaro rubato, oltre a un'offerta di lavoro per diventare responsabile della sicurezza senior di Poly Network.
Crema FinanzaGli hacker hanno rubato 130 milioni di dollari nell'incidente di Cream Finance dell'ottobre 2021. Si è trattato della terza rapina di criptovaluta dell'anno da parte di Cream Finance: gli hacker hanno rubato 37 milioni di dollari nel febbraio 2021 e 19 milioni di dollari nell'agosto 2021. 
Sembra che il denaro sia stato ottenuto tramite un prestito lampo in una transazione molto complicata costata oltre 9 ETH in gas e coinvolgendo 68 asset diversi. L'aggressore ha utilizzato il DAI di MakerDAO per produrre un numero enorme di token yUSD, sfruttando al tempo stesso il calcolo dell'oracolo del prezzo yUSD.
Di conseguenza, sulla rete Ethereum, sono riusciti a prelevare tutti i token e gli asset di Cream Finance, per un totale di 130 milioni di dollari.
BadgerDAONel dicembre 2021 un hacker è riuscito a rubare risorse da più portafogli di criptovaluta sulla rete DeFi, BadgerDAO. L'incidente è legato al phishing quando uno script dannoso è stato inserito nell'interfaccia utente del sito web tramite Cloudflare. 
L'hacker ha sfruttato una chiave API (Application Programming Interface) per rubare fondi per 130 milioni di dollari. La chiave API è stata creata all'insaputa o senza il permesso degli ingegneri di Badger per iniettare regolarmente codice dannoso in una frazione dei suoi client. Tuttavia, sono stati recuperati circa 9 milioni di dollari poiché gli hacker dovevano ancora prelevare fondi dalle casseforti di Badger.
BitMartNel dicembre 2021, un attacco all'hot wallet di Bitmart ha provocato il furto di circa 200 milioni di dollari. Inizialmente si pensava che fossero stati rubati 100 milioni di dollari tramite la blockchain di Ethereum, ma ulteriori ricerche hanno scoperto che altri 96 milioni di dollari erano stati rubati tramite la blockchain di Binance Smart Chain.
Sono stati prelevati oltre 20 token, tra cui altcoin come BSC-USD, Binance Coin (BNB), BNBBPay (BPay) e Safemoon, oltre a notevoli quantità di Moonshot (MOONSHOT), Floki Inu (FLOKI) e BabyDoge (BabyDoge).
WormholeUn attacco a Wormhole, il ponte tra Ethereum e Solana, ha frodato gli utenti per circa 328 milioni di dollari, classificandosi come la quarta violazione più grande nella storia della DeFi. Secondo CertiK (Blockchain Security and Smart), l'aggressore ha utilizzato token coniati per rivendicare l'ETH che era detenuto sul lato Ethereum del ponte, sfruttando una funzione di conio sul lato Solana del ponte Wormhole per creare 120.000 Ethereum wrappati (wETH). -società di revisione) istruttoria.
Rete Ronin (Axie Infinity)Ronin Network, una rete di criptovaluta focalizzata sui giochi, ha rivelato il 29 marzo 2022 di essere stata violata e di aver perso l'incredibile cifra di 620 milioni di dollari. Secondo Etherscan, un utente malintenzionato "ha utilizzato chiavi private hackerate per generare prelievi fasulli" dal ponte Ronin nel corso di due transazioni. Gli editori del popolare gioco Axie Infinity, Sky Mavis, e Axie DAO sono stati colpiti dall'exploit sui nodi di convalida Ronin.
Fagiolo magicoIl protocollo di governance di Beanstalk, una piattaforma di stablecoin basata su Ethereum, è stato l'obiettivo di un attacco nell'aprile 2022. Il valore conservato nel protocollo Beanstalk è stato donato al fondo ucraino dopo l'implementazione della proposta fraudolenta e gli aggressori hanno utilizzato per ripagare il loro prestito lampo. Dei 181 milioni di dollari rubati alla fine, l'aggressore ha realizzato un profitto di 76 milioni di dollari.
Ponte dell'Orizzonte (Armonia)Nel giugno 2022, gli hacker hanno violato il protocollo Harmony, che consente transazioni tra blockchain di Ethereum, Binance e Bitcoin. Hanno rubato criptovalute per un valore di 100 milioni di dollari, tra cui ETH, Binance Coin (BNB), USDT, USD Coin (USDC) e Dai.
#FTX Gli hacker hanno rubato 323 milioni di dollari dalla società madre FTX.com con sede alle Bahamas, 2 milioni di dollari da Alameda Research e 90 milioni di dollari dalla sua piattaforma statunitense nel novembre 2022. Tuttavia, FTX ha affermato di aver recuperato 1,7 miliardi di dollari in contanti, 3,5 miliardi di dollari in criptovalute presumibilmente liquide e 300 milioni di dollari in azioni liquide.
GRAZIE PER LA LETTURA E
GENTILMENTE FAI MI PIACE E SEGUI #universalcryptoworld  

MTGox

Linodo

BitFloor

Bitfinex

Bitgrail

Coincheck

#KuCoin

PancakeBunny

#Polygon Rete

Crema Finanza

BadgerDAO

BitMart

Wormhole

Rete Ronin (Axie Infinity)

Fagiolo magico

Ponte dell'Orizzonte (Armonia)

#FTX

Scopri di più dal Creator

Ultime notizie