Криптовалютные хакеры украли цифровые активы на сумму 313,86 миллиона долларов в результате более чем десяти кибератак в августе, что вызывает сомнения в более широком признании этого класса активов.
По данным компании PeckShield, занимающейся безопасностью блокчейн, только на фишинговые атаки пришлось 93,5% всех украденных криптовалютных средств, что привело к потере 293,4 миллиона долларов.
Из пяти крупнейших взломов в августе две фишинговые атаки уничтожили биткоин (BTC) на 238 миллионов долларов и Dai (DAI) на 55,4 миллиона долларов.
Другие значительные потери включают эксплойт Ronin Network, который позволил хакеру вернуть 12 миллионов долларов, но подвергся несанкционированным транзакциям с криптовалютой на сумму 5,1 миллиона долларов. Протокол децентрализованного финансирования Nexera также понес убытки в размере 1,83 миллиона долларов из-за эксплойта смарт-контракта.
Потери в результате кибератак продолжают вызывать обеспокоенность
Согласно отчету Immunefi, опубликованному 29 августа, в августе 2024 года криптовалютная индустрия стала свидетелем потери цифровых активов на сумму 1,21 миллиарда долларов в результате хакерских атак и кражи ковров с начала года (с начала года).
По теме: Хакер Unizen перевел украденные средства на сумму 2,1 миллиона долларов в Tornado Cash
В прошлом месяце индийская криптовалютная биржа WazirX стала жертвой одной из крупнейших кибератак 2024 года. WazirX потеряла 234,9 миллиона долларов средств с одного из своих мультиподписных кошельков. В настоящее время биржа находится в процессе реализации поэтапного плана по восстановлению своей финансовой деятельности. Усилия WazirX по реструктуризации включают судебное разбирательство в Сингапуре.
Этические хакеры объединяются, чтобы защитить промышленность
Чтобы защитить криптовалютную индустрию от финансовых потерь из-за взломов, команда этических хакеров сформировала элитное подразделение SEAL для усиления защиты и предотвращения взломов. Группа реагирования на хакерские атаки SEAL (Security Alliance), возглавляемая хакером в белой шляпе и исследователем Paradigm Самчсуном, получила более 900 заявок, связанных со взломами, с момента их запуска в августе 2023 года.
Согласно отчету Immunefi от 22 августа, почти 80% криптовалют никогда не восстанавливают свою ценность после взлома или эксплойта. Эта потеря стоимости часто наносит проекту больший ущерб, чем сам эксплойт.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Мультиподпись (multisig)
- Адрес или кошелёк, для траты средств с которого нужны подписи нескольких ключей, например двух из трёх.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
