Сентябрь официально стал худшим месяцем в 2023 году (на данный момент) для эксплойтов, связанных с криптовалютой: было украдено колоссальные 329,8 миллиона долларов в криптовалюте.
2 октября компания CertiK, занимающаяся безопасностью блокчейн, заявила, что наиболее существенный вклад в общие показатели за месяц внесла атака на сеть Mixin 23 сентября, когда базирующийся в Гонконге децентрализованный протокол межсетевой передачи потерял 200 миллионов долларов из-за взлома своего облака. поставщик услуг.
Combining all the incidents in September we’ve confirmed ~$332M lost to exploits, hacks and scams.
Exit scams were ~$1.9M
Flash loans were ~$0.4M
Exploits were ~$329.8M
See more details below pic.twitter.com/DMFN9LWU8V
— CertiK Alert (@CertiKAlert) September 30, 2023
Другие крупные инциденты за месяц включали атаки на биржу CoinEx и Stake.com, в результате которых потери составили 53 миллиона долларов и 41 миллион долларов соответственно.
Как сообщает Cointelegraph, северокорейский хакерский коллектив Lazarus Group был обвинен в обеих атаках. По последним данным Dune Analytics, группа в настоящее время владеет криптовалютными активами на сумму 45,6 миллиона долларов.
В результате атаки годовая сумма потерь криптовалюты в результате эксплойтов составила 925,4 миллиона долларов. Июль стал вторым по величине месяцем по потерям от эксплойтов: было украдено 285,8 миллиона долларов.
Между тем, по данным CertiK, в этом месяце также было потеряно 1,9 миллиона долларов из-за мошенничества с выходом, 400 000 долларов из-за атак с использованием флэш-кредитов и еще 25 миллионов долларов из-за фишинговых атак.
Общая сумма потерь в 2023 году от эксплойтов, мошенничества и взломов составила 1,34 миллиарда долларов.
По теме: Северокорейская группа Lazarus накопила более 40 миллионов долларов в биткоин, как показывают данные
По данным компании Beosin, занимающейся безопасностью блокчейн, общие потери от хакерских атак, фишинга и мошенничества с выходом в третьем квартале 2023 года составили чуть менее 890 миллионов долларов.
Убытки в третьем квартале даже превысили общую сумму первых двух кварталов, которая составила $330 миллионов в первом квартале и $333 миллиона во втором квартале, сообщила компания в конце прошлой недели.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
