Третій квартал 2023 року став найбільш «згубним» кварталом для криптовалюти на тлі збитків у 700 мільйонів доларів: звіт

Разное

Третій квартал 2023 року став «найбільш фінансово збитковим» кварталом року, забравши майже 700 мільйонів доларів цифрових активів через різні інциденти безпеки, згідно з квартальним звітом фірми безпеки блокчейну CertiK.

У звіті CertiK підкреслив, що в липні, серпні та вересні 2023 року сталося загалом 184 інциденти з безпекою. У звіті наголошується, що за квартал було втрачено понад 699 мільйонів доларів США в криптовалютних активах, що перевищило збитки в 320 мільйонів доларів США за перший квартал.і збитки у другому кварталі 313 мільйонів доларів.

Серед типів експлойтів, які призвели до збитків, компрометація приватного ключа була названа найбільш збитковою, забравши понад 204 мільйони доларів США через 14 інцидентів. Згідно зі звітом, інцидент Multichain, коли особисті ключі перебували під виключним контролем генерального директора проекту, призвів до збитків у розмірі 125 мільйонів доларів. Інцидент підкреслив, що централізований контроль закритих ключів для бізнесу може призвести до вразливості, яка у випадку Multichain призвела до зупинки її операцій.

Кількість інцидентів і сума втрат через інциденти безпеки Web3 у третьому кварталі 2023 року. Джерело: CertiK

Окрім експлойтів із закритим ключем, у цьому кварталі також були поширені шахрайські дії щодо виходу та маніпуляції з оракулами. У звіті наголошується, що загалом у кварталі було 93 інциденти шахрайства з виходом, які забрали понад 55 мільйонів доларів цифрових активів. Тим часом було зареєстровано 38 інцидентів маніпулювання Oracle, які забрали понад 16 мільйонів доларів у криптовалюті.

За темою: експлойти, хаки та шахрайство вкрали майже 1 мільярд доларів у 2023 році: звіт

Коли справа доходить до криптовалютних хакерів, експлойт міжланцюгового протоколу Mixin Network найбільше сприяв тому, що вересень став найбільшим місяцем для криптовалютних експлойтів у 2023 році. 25 вересня Mixin Network призупинила всі зняття коштів і депозити після інциденту. Пізніше компанія підтвердила, що з її основної мережі було виведено активи на 200 мільйонів доларів.

У квартальному звіті CertiK також підкреслюється, що державна хакерська група Північної Кореї Lazarus все ще була «домінуючим актором загрози» в кварталі. У звіті зазначено, що група несе відповідальність за щонайменше 291 мільйон доларів підтверджених збитків у 2023 році та продовжила свою діяльність у третьому кварталі.

Терміни в новині

Блокчейн
Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
Експлойт (exploit)
Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
Приватний ключ
Секретне число, що дає повний контроль над монетами на адресі. Хто знає ключ — той розпоряджається коштами.
Оракул
Сервіс, що передає в блокчейн зовнішні дані: курси валют, результати подій. Найвідоміший — Chainlink.

Усі терміни — у словнику криптовалют

Джерело

CryptoHamster — криптовалютне медіа російською та українською мовами, працює з 2018 року. За цей час редакція опублікувала понад 70 000 матеріалів про біткоїн, альткоїни, DeFi, NFT і регулювання галузі, зараз — близько 25 новин на день. Ми відстежуємо курси понад 850 криптовалют, ведемо докладні сторінки ключових монет і власний словник із майже 200 термінів. Наші довідкові гайди пояснюють складне простими словами: від будови блокчейну й халвінгу до стейкінгу, стейблкоїнів і захисту гаманця. Кожен гайд спирається на першоджерела й оновлюється разом із ринком.

Знайшли неточність? Напишіть нам — ми оперативно її виправимо.

Оцініть автора
CryptoHamster.org
Додати коментар