Вересень офіційно став найгіршим місяцем у 2023 році (на даний момент) для крипто-експлойтів — з колосальними 329,8 мільйонами доларів США вкрадено криптовалюти.
2 жовтня фірма безпеки блокчейнів CertiK заявила, що найбільший внесок у підсумкові показники за місяць надала атака на мережу Mixin Network 23 вересня, коли базований у Гонконзі децентралізований міжланцюговий протокол передачі втратив 200 мільйонів доларів через злам його хмари. постачальник послуг.
Combining all the incidents in September we’ve confirmed ~$332M lost to exploits, hacks and scams.
Exit scams were ~$1.9M
Flash loans were ~$0.4M
Exploits were ~$329.8M
See more details below pic.twitter.com/DMFN9LWU8V
— CertiK Alert (@CertiKAlert) September 30, 2023
Інші великі інциденти за місяць включали атаки на біржу CoinEx і Stake.com, що призвело до збитків у розмірі 53 і 41 мільйона доларів відповідно.
Як повідомляє Cointelegraph, північнокорейський хакерський колектив Lazarus Group був причетний до обох атак. За останніми даними Dune Analytics, наразі група володіє криптовалютними активами на суму 45,6 мільйона доларів.
Атака збільшила загальну річну втрату криптовалюти через експлойти до 925,4 мільйона доларів. Липень був другим за величиною збитків від експлуатації, коли було вкрадено 285,8 мільйона доларів.
За даними CertiK, у цьому місяці також було втрачено 1,9 мільйона доларів через шахрайство з виходом, 400 000 доларів через атаки на флеш-кредити та ще 25 мільйонів доларів через фішингові атаки.
Загальна сума втрат у 2023 році через експлойти, шахрайство та хакерство зараз склала 1,34 мільярда доларів.
За темою: дані показують, що північнокорейська Lazarus Group накопичила понад 40 мільйонів доларів у біткойнах
За даними фірми з безпеки блокчейнів Beosin, загальні збитки від хакерських атак, фішингових шахрайств і шахрайських шахраїв склали трохи менше 890 мільйонів доларів США за третій квартал 2023 року.
Збитки в третьому кварталі навіть перевищили загальну суму перших двох кварталів, яка склала 330 мільйонів доларів у першому кварталі та 333 мільйони доларів у другому кварталі, повідомляється наприкінці минулого тижня.
Терміни в новині
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Фішинг
- Шахрайство через підроблені сайти, листи й повідомлення, мета якого — виманити seed-фразу, пароль або підпис транзакції.
