Инциденты безопасности, такие как мошенничество с выходом, атаки с использованием флэш-кредитов и эксплойты, привели к тому, что потери криптовалюты в октябре составили 129,6 миллиона долларов.
Согласно данным, собранным фирмой CertiK, занимающейся безопасностью блокчейн, мошенничество с выходом привело к убыткам в размере 1,2 миллиона долларов, а атаки с использованием мгновенных кредитов привели к потерям в криптовалюте на 1,5 миллиона долларов. Между тем, на долю эксплойтов пришлось больше всего потерь: из-за эксплойтов было потеряно 127 миллионов долларов.
Самый крупный инцидент в октябре связан с Radiant Capital, протоколом кредитования, который в прошлом месяце потерял более 50 миллионов долларов. Кроме того, фишинговая атака на кита стоимостью 36 миллионов долларов заняла второе место в списке, а взлом криптовалютной биржи M2 стоимостью 13 миллионов долларов занял третье место.
Убытки в размере 127 миллионов долларов в октябре представляют собой увеличение на 2,91% в месячном исчислении по сравнению с сентябрьскими 123,4 миллионами долларов. Однако это также означает снижение на 60% по сравнению с 324,7 миллиона долларов, потерянными из-за эксплойтов в мае 2024 года.
Крупнейшие инциденты безопасности криптовалют в октябре
Самый крупный инцидент октября связан с протоколом кредитования Radiant Capital.16 октября протокол кредитования остановил работу своих рынков после взлома на рынках BNB Chain и Arbitrum. Хакер может получить доступ к закрытым ключам протокола и смарт-контрактам, потеряв цифровые активы на сумму более 50 миллионов долларов.
Команда, разработавшая протокол, заявила в вскрытии, что хакеры получили доступ к устройствам как минимум трех основных разработчиков посредством внедрения вредоносного ПО.
1 ноября компания Radiant Capital заявила, что возобновила работу рынков кредитования Ethereum после взлома. В протоколе объявлено, что он внес изменения в свои механизмы безопасности.
По данным Radiant Capital, она передала право владения протоколом в контракт с временной блокировкой. Это обеспечивает обязательный 72-часовой период ожидания для любых корректировок, что повышает безопасность.
Помимо Radiant Capital, пользователь криптовалюты потерял миллионы из-за эксплойта.11 октября криптовалютный кошелек потерял 15 079 fwDETH на сумму около 36 миллионов долларов после подписания фишинговой транзакции.
Связанный: Хакер кошелька Bitfinex вернул большую часть 20 миллионов долларов обратно правительству США
M2 взломали на $13,7 млн.
31 октября криптовалютная биржа M2 объявила, что ее взломали и украли 13,7 миллиона долларов в криптовалюте. Криптовалютный следователь ZachXBT сообщил в сообщении Telegram, что злоумышленникам удалось украсть Биткоин (BTC), Эфир (ETH) и Солану (SOL) из горячих кошельков платформы.
В сообщении М2 говорится, что «ситуация полностью решена, средства клиентов восстановлены».
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Кит
- Владелец очень крупного количества монет, способный своими сделками двигать цену.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
