Аналитики BlockSec выявили топ важных хакерских атак в 2023 году

3398

2 мин

Исследователи BlockSec назвали 10 главных инцидентов безопасности в индустрии криптовалют в 2023 году. Они отметили, что выделили топ самых крупных проблем за весь период. Исследователи уверены, что данный топик в блоге поможет сообществу извлечь уроки из прошлого и не повторять ошибки в очередной раз.

Для начала специалисты вспомнили, как неназванный злоумышленник «изощренно собрал ботов MEV, используя «уязвимость нулевого дня» Flashbots. Он создавал транзакции-приманки для жертв и применяя тактику, позволяющую избежать обнаружения». По словам экспертов, это самая «умная атака» в базовой инфраструктуре блокчейна со стратегией с использованием заемных средств.

В рамках нападения на Euler Finance была украдена рекордная сумма в $197 млн. Тем не менее, средства позже были возвращены на адрес казначейства. Около $200 тыс оказались «невольно» отправлены хакерам из Lazarus Group.

«Инцидент с KyberSwap выделился своей сложность», — подчеркнули эксперты. По мнению аналитиков, он включил в себя детальные расчеты злоумышленников. Взлом Curve Finance — ошибка компилятора привела к созданию ошибочного байт-кода из исходного. Последовали огромные финансовые потери.

Платформа Platypus Finance пострадала целых 3 раза. Каждый из эксплойтов был нацелен на разные уязвимости. Действия BlockSec помогли проекту спасти $2,4 млн.

Кроме того форк Compound V2 Hundred Finance подвергся взлому и это стало началом аналогичных инцидентов безопасности в секторе DeFi. Атака на ParaSpace также стала важной для BlockSec. Работа BlockSec Phalcon Block System позволила пользователям сохранить $5 млн.

Нападение хакеров на SushiSwap провалилось, но привело к нескольким аналогичным атакам на другие протоколы. Исследователи также рассказали про Бот MEV 0xd61492. По словам экспертов — это реальный случай использования взаимодействия между ботом и поставщиком флэш-кредитов.

Наконец, упомянут инцидент с ThirdWeb. В этом случае возникла проблема несовместимости из-за взаимодействия двух ненадежных модулей. Конфликт появился из-за совместной работы ERC-2771 и Multicall. По заверениям аналитиков, сторонние библиотеки играют решающую роль в безопасности программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит потратил $28 млн на покупку WBTC и ETH за пять дней

Крупный инвестор потратил $28 млн с 9 сентября, чтобы увеличить позиции в ETH и WBTC, купив за последние 8 часов ETH на $8 млн и WBTC на $4 млн через Cowswap. Сейчас у него около 3 550 ETH на $16 млн и 104 WBTC на $12 млн с небольшой нереализованной прибылью. Также активен ордер на покупку ETH на $4 млн по цене $4 738.

Два крупных инвестора купили более 300 млрд PEPE за 6 часов

За последние 6 часов два крупных адреса приобрели в общей сложности 303,2 млрд PEPE. Один из них потратил $2,5 млн на 213,46 млрд токенов, а другой — $1,018 млн на 89,74 млрд PEPE. Все монеты были переведены на основной кошелек.

Galaxy Digital приобрела почти 5 миллионов SOL за три дня

Galaxy Digital за последние три дня купила около 5 миллионов SOL на сумму примерно $1,16 млрд. Из них около 4,72 миллиона SOL перевели на хранение в Coinbase Prime, а на кошельке компании осталось около 220 тысяч SOL на $53,5 млн.

Новый кошелек купил 9 486 ETH на $44,78 млн за час

За последний час недавно созданный адрес получил $44,78 млн USDC от Coinbase Prime и приобрел 9 486 ETH по средней цене $4 720 за монету.

Акции GEMI выросли на 14,29% в первый день торгов на фоне смешанных результатов рынка

Американский фондовый рынок закрылся в пятницу разнонаправленно: Dow Jones упал на 0,59%, S&P 500 снизился на 0,05%, а Nasdaq вырос на 0,44%. Среди криптовалютных акций выделились новые бумаги Gemini Space Station (GEMI), которые подорожали на 14,29%, а также Bitmine (BMNR) с ростом на 15,28%. При этом акции Coinbase (COIN) и Circle (CRCL) снизились на 0,28% и 6,27% соответственно.