Аналитики BlockSec выявили топ важных хакерских атак в 2023 году

3374

2 мин

Исследователи BlockSec назвали 10 главных инцидентов безопасности в индустрии криптовалют в 2023 году. Они отметили, что выделили топ самых крупных проблем за весь период. Исследователи уверены, что данный топик в блоге поможет сообществу извлечь уроки из прошлого и не повторять ошибки в очередной раз.

Для начала специалисты вспомнили, как неназванный злоумышленник «изощренно собрал ботов MEV, используя «уязвимость нулевого дня» Flashbots. Он создавал транзакции-приманки для жертв и применяя тактику, позволяющую избежать обнаружения». По словам экспертов, это самая «умная атака» в базовой инфраструктуре блокчейна со стратегией с использованием заемных средств.

В рамках нападения на Euler Finance была украдена рекордная сумма в $197 млн. Тем не менее, средства позже были возвращены на адрес казначейства. Около $200 тыс оказались «невольно» отправлены хакерам из Lazarus Group.

«Инцидент с KyberSwap выделился своей сложность», — подчеркнули эксперты. По мнению аналитиков, он включил в себя детальные расчеты злоумышленников. Взлом Curve Finance — ошибка компилятора привела к созданию ошибочного байт-кода из исходного. Последовали огромные финансовые потери.

Платформа Platypus Finance пострадала целых 3 раза. Каждый из эксплойтов был нацелен на разные уязвимости. Действия BlockSec помогли проекту спасти $2,4 млн.

Кроме того форк Compound V2 Hundred Finance подвергся взлому и это стало началом аналогичных инцидентов безопасности в секторе DeFi. Атака на ParaSpace также стала важной для BlockSec. Работа BlockSec Phalcon Block System позволила пользователям сохранить $5 млн.

Нападение хакеров на SushiSwap провалилось, но привело к нескольким аналогичным атакам на другие протоколы. Исследователи также рассказали про Бот MEV 0xd61492. По словам экспертов — это реальный случай использования взаимодействия между ботом и поставщиком флэш-кредитов.

Наконец, упомянут инцидент с ThirdWeb. В этом случае возникла проблема несовместимости из-за взаимодействия двух ненадежных модулей. Конфликт появился из-за совместной работы ERC-2771 и Multicall. По заверениям аналитиков, сторонние библиотеки играют решающую роль в безопасности программного обеспечения.

Автор

Петр Иванов

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Анализ стоимости ETH компании Trend Research

Согласно данным мониторинга EmberCN, Trend Research, управляемая LD Capital, владеет около 177 000 ETH, что эквивалентно примерно $453 млн. Часть этих активов была приобретена после заимствования $230 млн USDT под залог ETH, причем текущая стоимость одного эфириума составляет около $2 240. Нереализованная прибыль компании достигла $55 млн, при этом ей недостает средств для новых покупок.

Акции Circle временно достигли исторического пика

20 июня акции компании Circle на короткое время поднялись до $241,68, установив новый исторический рекорд. В настоящее время цена составляет $240,80, что на 20,65% больше, а общая рыночная стоимость компании достигла $53,556.

Длинная позиция AguilaTrades по биткоину снова в убытке

Длинная позиция трейдера AguilaTrades по биткоину достигла нереализованного убытка свыше $2,7 млн при общей стоимости позиции в $350 млн. Текущая цена входа составила $105 113,2, при этом цена ликвидации — $100. В результате двух последних сделок трейдер понес совокупные убытки в размере $15,4 млн.

Основатель LD Capital прокомментировал ситуацию с высокой концентрацией NEIRO

Основатель LD Capital Джек Йи прокомментировал, что компания активно покупает Meme-монету NEIRO, контролируя 64,25% от общего предложения. По его словам, на вторичном рынке они только покупают и не продают, так как проект существует давно и пользуется популярностью. Йи заявил, что намерения компании сосредоточены на создании ведущего MEME в экосистеме.

Несколько компаний сообщили о начале инвестиций в биткоин

Во вторник 4 американские компании, акции которых котируются на фондовой бирже, объявили о значительном увеличении своих инвестиций в криптовалюту на общую сумму $844 млн. Тем самым...