Відповідно до звіту, опублікованого сьогодні компанією з безпеки блокчейнів Hacken, протоколи децентралізованого фінансування (DeFi) свідчать про різке зниження експлойтів у 2024 році, тоді як платформи централізованого фінансування (CeFi) більш ніж подвоїли свої втрати через порушення безпеки.
Платформи DeFi демонструють кращі механізми безпеки
У своєму щорічному «Звіті про безпеку Web3» Хакен окреслив загальні тенденції в індустрії криптовалют щодо шахрайства та інфраструктури безпеки. У звіті зазначається, що загальні збитки від збоїв у системі безпеки у 2024 році становили 2,91 мільярда доларів.
Протоколи DeFi спричинили збитки в розмірі 474 мільйони доларів цього року, що на 40% менше порівняно з 787 мільйонами доларів у 2023 році. Це різке падіння відображає дедалі більше впровадження передових методів безпеки, таких як криптографія з нульовим знанням і багатосторонні обчислення, в екосистемі DeFi.
Одним із ключових факторів, що сприяв зменшенню експлойтів DeFi, стало різке зниження кількості крос-чейн-зломів мостів. Збитки від цих атак постійно знижувалися – з 1,89 мільярда доларів у 2022 році до 338 мільйонів доларів у 2023 році та, нарешті, до 114 мільйонів доларів у 2024 році.
Навпаки, платформи CeFi, включаючи криптовалютні біржі, повідомили про збитки в 694 мільйони доларів у 2024 році, що більш ніж удвічі перевищує 339 мільйонів доларів, зафіксованих у 2023 році. На CeFi припадає майже одна третина всіх інцидентів, пов’язаних із криптовалютою, що свідчить про постійну вразливість централізованих систем.
Ігри та проекти метавсесвіту були ще однією великою ціллю у 2024 році, відповідальними за майже 20% усіх хакерів, пов’язаних із криптовалютою, із збитками в розмірі 389 мільйонів доларів. Найбільшим порушенням ігор/метавсесвіту року став експлойт PlayDapp у першому кварталі 2024 року, що призвело до збитків у розмірі 290 мільйонів доларів.
Фішингове шахрайство також залишалося серйозним занепокоєнням, спричинивши збитки на суму понад 600 мільйонів доларів цього року. Ці шахрайства підкреслюють дедалі витонченішу тактику соціальної інженерії в просторі Web3.
У листопаді сектор зіткнувся з атакою з отруєнням адреси на 129 мільйонів доларів. Для контексту, фішинг з отруєнням адреси полягає в тому, що зловмисники надсилають невеликі транзакції з адреси, яка дуже схожа на ту, з якою взаємодіяла жертва, обманом змушуючи їх помилково надіслати кошти на шахрайську адресу в майбутніх транзакціях.
Memecoin і Rugpull продовжують полювати на користувачів
Незважаючи на те, що мемкойни були в моді протягом більшої частини 2024 року – особливо в блокчейні Solana (SOL) через низькі транзакційні витрати, – значна частина з них полювала на інвесторів через шахрайство перед продажем і скидання килимів, схвалене знаменитостями.
Одним із яскравих прикладів є мемкойн Hawk Tuah, запущений вірусною інфлюенсеркою Хейлі Велч, відомою в народі як «Hawk Tuah Girl». Вартість монети впала на 95% незабаром після запуску, що викликало різку реакцію з боку широкої спільноти Web3.
Зростання шахрайства, пов’язаного з memecoin, також підкреслює потребу в більшій освіті інвесторів, особливо при взаємодії з такими спекулятивними активами. На момент публікації біткойн (BTC) торгується за 98 921 долар, що на 5,8% більше за останні 24 години.
BTC торгується за $98 921 на денному графіку |Джерело: BTCUSDT на TradingView.com
