Аналитики BlockSec выявили топ важных хакерских атак в 2023 году

3432

2 мин

Исследователи BlockSec назвали 10 главных инцидентов безопасности в индустрии криптовалют в 2023 году. Они отметили, что выделили топ самых крупных проблем за весь период. Исследователи уверены, что данный топик в блоге поможет сообществу извлечь уроки из прошлого и не повторять ошибки в очередной раз.

Для начала специалисты вспомнили, как неназванный злоумышленник «изощренно собрал ботов MEV, используя «уязвимость нулевого дня» Flashbots. Он создавал транзакции-приманки для жертв и применяя тактику, позволяющую избежать обнаружения». По словам экспертов, это самая «умная атака» в базовой инфраструктуре блокчейна со стратегией с использованием заемных средств.

В рамках нападения на Euler Finance была украдена рекордная сумма в $197 млн. Тем не менее, средства позже были возвращены на адрес казначейства. Около $200 тыс оказались «невольно» отправлены хакерам из Lazarus Group.

«Инцидент с KyberSwap выделился своей сложность», — подчеркнули эксперты. По мнению аналитиков, он включил в себя детальные расчеты злоумышленников. Взлом Curve Finance — ошибка компилятора привела к созданию ошибочного байт-кода из исходного. Последовали огромные финансовые потери.

Платформа Platypus Finance пострадала целых 3 раза. Каждый из эксплойтов был нацелен на разные уязвимости. Действия BlockSec помогли проекту спасти $2,4 млн.

Кроме того форк Compound V2 Hundred Finance подвергся взлому и это стало началом аналогичных инцидентов безопасности в секторе DeFi. Атака на ParaSpace также стала важной для BlockSec. Работа BlockSec Phalcon Block System позволила пользователям сохранить $5 млн.

Нападение хакеров на SushiSwap провалилось, но привело к нескольким аналогичным атакам на другие протоколы. Исследователи также рассказали про Бот MEV 0xd61492. По словам экспертов — это реальный случай использования взаимодействия между ботом и поставщиком флэш-кредитов.

Наконец, упомянут инцидент с ThirdWeb. В этом случае возникла проблема несовместимости из-за взаимодействия двух ненадежных модулей. Конфликт появился из-за совместной работы ERC-2771 и Multicall. По заверениям аналитиков, сторонние библиотеки играют решающую роль в безопасности программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Криптовалюта KITE выросла более чем на 40% за час

Курс KITE за последний час вырос более чем на 40%, достигнув пика в $0,133, однако сейчас торгуется на уровне $0,095. Такой кратковременный всплеск привлек внимание трейдеров на рынке HTX.

Биткоин вырос выше $102 000, суточные потери снизились до 4,7%

Биткоин восстановился и преодолел отметку в $102 000, при этом его падение за последние сутки сократилось до 4,7%. Это свидетельствует о стабилизации рынка после недавних колебаний.

Ликвидация шести крупных трейдеров HyperLiquid с убытками свыше $40 млн каждый

На платформе HyperLiquid ликвидировали шесть крупных трейдеров с высоким кредитным плечом, каждый из которых потерял в среднем более $40 млн. Среди них были инвесторы с пиковыми прибылями до $87 млн, но в итоге они потеряли не только прибыль, но и основной капитал из-за резких рыночных колебаний и неверных ставок. Эти случаи показывают высокие риски торговли с большим плечом на крипторынке.

Основатель Liquid Capital уверен в стабильности ETH и оптимистично смотрит на рынок после ноября

Ли Хуайи, основатель Liquid Capital, заявил, что фундаментальные основы ETH остались неизменными, и советует продолжать покупать небольшими порциями до возобновления работы правительства США. Он отметил рост предложения стейблкоинов и низкий краткосрочный риск для американских акций, выражая оптимизм по поводу рынка после конца ноября.

Ethereum снова торгуется выше $3 300, суточные потери снизились до 8,98%

Ethereum поднялся выше отметки $3 300, а его падение за последние 24 часа уменьшилось до 8,98%, согласно данным рынка HTX.