Последний отчет о безопасности CertiK Web3 показывает, что в первой половине 2024 года из-за инцидентов безопасности в сети было потеряно 1,19 миллиарда долларов, что вызывает необходимость улучшения мер безопасности.
В отчете подчеркивается, что большая часть потерь была связана с фишинговыми атаками и компрометацией закрытых ключей, при этом фишинговые атаки составили почти 498 миллионов долларов.
В письменной форме вопросов и ответов для Cointelegraph Жунху Гу, соучредитель CertiK, сформулировал необходимость многофакторной аутентификации, такой как двухфакторная аутентификация (2FA) и «ключи безопасности».
«Со всеми кошельками со значительными средствами следует взаимодействовать с помощью аппаратного кошелька или аналогичного безопасного и хорошо продуманного решения для управления ключами».
По теме: Фишинговые атаки на криптовалюту достигли «тревожного уровня» — соучредитель CertiK
Хакерская атака H1
Среди нарушений безопасности в 2024 году биткоин-атака DMM была крупнейшей во втором квартале, пополнив ряды самых значительных взломов в истории с потерей 304 миллионов долларов.
На японской криптовалютной бирже произошла утечка, которая привела к краже 4502,9 Биткоин (BTC), что привело к усилению мер безопасности платформы для предотвращения будущих краж.
Другой инцидент с турецкой криптовалютной биржей BtcTurk связан с кибератакой, нацеленной на горячие кошельки, в результате которой потери составили 90 миллионов долларов.
Гу сообщил Cointelegraph, что последние нарушения показывают, что «злоумышленники все еще существуют», стремясь проверить защиту крупных хранителей криптовалюты.
«Важно принять упреждающие меры, а также создать группу быстрого реагирования на случай инцидента».
Связанный: Трейдер потерял 68 миллионов долларов из-за мошенничества с отравлением адресов
FIT21 вселяет надежду на регулирование
На фоне убытков, понесенных в первой половине 2024 года, в США был внесен и принят законопроект о нормативной базе FIT21.
Законопроект FIT21 направлен на улучшение защиты потребителей и поддержку инноваций в секторе криптовалют посредством всеобъемлющей нормативной базы цифровых активов.
Законопроект получил поддержку обеих партий и, как ожидается, создаст более безопасную и лучше регулируемую среду для воздействия на цифровые активы в Соединенных Штатах.
Гу добавил, что законопроект FIT21 «вероятно, привлечет больше институциональных инвесторов и будет способствовать более активному соблюдению требований и требований во всей отрасли».
По теме: В июне криптовалюта взломалась на 54,2%, за месяц потеряно 176 миллионов долларов
Извлеченные уроки и тенденции преступности
Хотя отчет CertiK рисует тревожную картину текущего состояния безопасности Web3, Гу объясняет, что «тенденция не указывает на снижение».
Несмотря на точку зрения Гу и взломы криптовалют, которые привели к потере почти 385 миллионов долларов в мае, количество эксплойтов и взломов в июне сократилось на 54,2%.
По данным PeckShield, в июне из-за хакерских атак на криптовалюту было потеряно 176,2 миллиона долларов, что заметно меньше, чем в мае.
Гу сказал Cointelegraph, что масштабы потерь на данный момент могут быть «просто частью отрасли», но есть также «простые меры», которые все пользователи могут предпринять, чтобы защитить себя, например 2FA.
Термины в новости
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Горячий кошелёк
- Кошелёк, ключи которого хранятся на устройстве с доступом в интернет: в приложении или расширении браузера.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- 2FA (двухфакторная аутентификация)
- Вход в аккаунт по паролю и дополнительному одноразовому коду из приложения, SMS или аппаратного ключа.
