Відповідно до звіту платформи безпеки блокчейнів Immunefi, з липня по вересень 2023 року кількість інцидентів атак на криптовалюту та проекти Web3 збільшилася на 153% порівняно з тим самим періодом 2022 року. У третьому кварталі 2022 року було загалом 30 інцидентів атак. Але в третьому кварталі 2023 року це число зросло до 76. За останній квартал було втрачено майже 686 мільйонів доларів.
Найбільших збитків завдав злом Mixin 25 вересня, внаслідок якого було витрачено приблизно 200 мільйонів доларів. Злом Multichain став другою найгіршою атакою кварталу, що призвело до збитків у понад 126 мільйонів доларів, які досі не відшкодовані. На додаток до цих інцидентів, Lazarus Group злила криптовалюту на суму понад 208 мільйонів доларів за допомогою численних атак, включаючи злами централізованих служб CoinEx, Alphapo, Stake і Coinspaid. У звіті йдеться, що група Lazarus відповідальна за 30% усієї викраденої криптовалюти в третьому кварталі.
Пов’язане: Ексклюзив: Хакери продають токени зі знижкою, пов’язані з CoinEx, хаки Stake
Невелика частина атак Q3 складалася з перетягування килимів та інших видів шахрайства. Лише 23 мільйони доларів США, або 3,3% загальних збитків, припадає на такі інциденти, тоді як решта 96,7% – на хакерські атаки чи експлойти. Загалом грошові втрати від шахрайства в 3 кварталі зменшилися на 23,9% порівняно з 3 кварталом 2022 року.
У звіті зазначено, що зломи децентралізованих фінансів (DeFi) спричинили 72,9% загальних втрат, тоді як централізовані служби спричинили лише 27,1% втрат від використання експлойтів. Immunefi не вказала, як вони визначають «децентралізовані» послуги проти «централізованих».
Хакери та шахраї найбільше атакували дві мережі: Ethereum і BNB Chain. На Ethereum припало 42,7% збитків, а на BNB Chain – 30,5%. Base і Optimism були третім і четвертим за популярністю мережами для зловмисників.
Звіт надає додаткові докази того, що третій квартал був найгіршим кварталом року щодо хакерів і шахрайства, пов’язаних із криптовалютою. У звіті Certik від 2 жовтня було зроблено аналогічні висновки.
Терміни в новині
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
