Согласно отчету компании Immunefi, занимающейся безопасностью блокчейн, потери криптовалюты от мошенничества и взломов сократились на 12% по сравнению с прошлым годом. В общей сложности за месяц было потеряно 52 миллиона долларов по сравнению с более чем 59 миллионами долларов за тот же месяц прошлого года. Кроме того, эта цифра представляет собой снижение на 28% по сравнению с суммой, потерянной в апреле.
Отчет иллюстрирует продолжающуюся тенденцию снижения потерь от хакерских атак и мошенничества в индустрии Web3. В марте Immunefi опубликовала отчет, в котором говорится, что убытки в первом квартале 2024 года сократились на 23% по сравнению с предыдущим годом. В апреле CertiK сообщила, что в этом месяце были зафиксированы самые низкие потери за всю историю.
Согласно отчету Immunefi от 30 мая, большая часть потерь произошла в результате двух отдельных атак. Первым стал взлом игрового протокола Web3 Gala Games, повлекший за собой убытки примерно в 21 миллион долларов. Вторым был эксплойт смарт-контракта против Sonne Finance, который привел к убыткам в 20 миллионов долларов. Вместе эти две атаки составили 78% общих потерь за месяц.
Связанный: Эксплойт на 20 миллионов долларов нанес вред Sonne Finance, хакер не в настроении вести переговоры
Ethereum и BNB Chain были двумя сетями, наиболее атакованными злоумышленниками в мае, и 62% атак пришлось на эти сети. Все атаки были направлены против децентрализованных протоколов, и ни одна централизованная биржа не потеряла средства в результате атаки.
Мошенничество по-прежнему составляло небольшую часть общих потерь. Только $1,7 млн, или 13,6% от общего числа убытков приходится на мошенничество, а остальная часть вызвана взломами и эксплойтами.
В своем отчете Immunefi не уточнила, почему сократились денежные потери от эксплойтов. В 2023 году потери также были меньшими, чем в 2022 году, и эксперты предположили, что более раннее снижение было связано с достижениями в технологиях безопасности и практике полиции.
В апреле Blockaid заявила, что ее программное обеспечение привело к отключению некоторых систем сбора криптовалюты, уменьшив по крайней мере один тип угроз, с которыми сталкиваются пользователи криптовалюты.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- CEX (централизованная биржа)
- Криптобиржа, которой управляет компания: она хранит средства клиентов и сводит заявки. Примеры — Binance, Coinbase, Bybit.
