Исследователи Halborn оценили взломы блокчейнов в 2024 году

967

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Австралия отменит 50% льготу по налогу на прирост капитала для криптоинвесторов с июля 2027 года

Австралия с 1 июля 2027 года отменит 50% льготу по налогу на прирост капитала для активов, которыми владели более 12 месяцев, включая криптовалюты. Вместо нее введут учет инфляции в цене покупки актива и минимальную ставку налога в 30%. Прибыль, полученная до 1 июля 2027 года, останется под действием старых правил, а доходы после этой даты будут облагаться уже по новой системе. На этом фоне долгосрочным держателям криптоактивов в Австралии советуют заранее подготовить данные по сделкам и оценке активов, а также рассмотреть продажу части вложений до вступления новых правил в силу.

Robinhood запросила у SEC разрешение на создание инвестиционного фонда для сотрудников

Robinhood обратилась в SEC за разрешением запустить Robinhood Employee Fund — внутренний фонд, через который сотрудники смогут совместно инвестировать в акции, недвижимость и другие активы. Компания рассчитывает, что такой инструмент поможет эффективнее привлекать и удерживать персонал, и при этом готова соблюдать ключевые требования регулятора, включая аудит и меры против мошенничества. Аналогичные фонды для сотрудников уже есть у Goldman Sachs, Blackstone и KKR.

Крупный держатель закрыл убыточные позиции в SK Hynix и Micron на $4,042 млн

На фоне нескольких дней падения акций производителей памяти крупный трейдер с адресом 0x0c349 сократил длинные позиции с 10-кратным плечом по SK Hynix и Micron Technology, общая стоимость которых составляла около $4,042 млн. Позиции находились всего в 5,9% и 5,1% от уровня ликвидации, поэтому трейдер закрыл их, зафиксировав убыток около $162 000, а общий убыток по сделкам достиг примерно $1,461 млн.

Trump Media запустит платный ранний доступ к постам Трампа в Truth Social

Trump Media & Technology Group со следующего месяца начнет предоставлять платный доступ в реальном времени к новым постам Дональда Трампа в Truth Social раньше, чем их увидят обычные пользователи. Сервис ориентирован на институциональных клиентов, включая компании из сферы высокочастотной торговли, при этом часть контрактов уже подписана. Компания пока не раскрыла тарифы и не уточнила, насколько раньше подписчики будут получать публикации.

Крупный инвестор закрыл позицию в акциях полупроводниковых компаний с убытком более $10,4 млн

Крупный инвестор, державший длинную позицию в корзине акций технологических и полупроводниковых компаний, полностью закрыл ее с общим убытком более $10,4 млн за 30 дней. Ранее его портфель оценивался в $19,39 млн и включал MRVL, SNDK, SKHX, MU, NBIS, CRCL, ZHIPU и другие бумаги, а основные потери пришлись на Marvell Technology, Micron и SanDisk.