Исследователи Halborn оценили взломы блокчейнов в 2024 году

1260

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CFTC обвинила Cash FX в криптовалютной форекс-схеме на $950 млн

CFTC подала иск против Cash FX Group, ее руководителей и партнеров, обвинив их в мошеннической схеме на $950 млн, связанной с инвестициями в форекс через криптовалюты. По данным регулятора, компания почти не вела реальную торговлю, присваивала деньги участников, выплачивала фиктивную доходность до 15% в неделю за счет новых вкладов и предоставляла ложные отчеты, а потери инвесторов составили не менее $406 млн.

Tether сообщила о минимальной связи с EQIBank после изъятия $84 млн в США

Tether заявила, что хранила в EQIBank только 0,034% совокупных активов группы и назвала свою подверженность банку ограниченной. По данным прокуроров США, связанная с EQIBank платежная компания Capstone без лицензии переводила сотни миллионов долларов от имени Tether и Bitfinex, а власти заморозили около $84 млн на ее счетах. Рыночная капитализация USDT на пятницу составляла около $184 млрд.

Опционы IBIT закладывают более спокойный рынок после отскока BTC

Saxo Bank сообщил, что ожидаемая волатильность опционов на iShares Bitcoin Trust IBIT опустилась к нижней границе 12-месячного диапазона. По данным на 23 сентября, подразумеваемая волатильность составляла 37,4% против реализованной 45,5% за 20 торговых сессий, что указывает на более сдержанные ожидания рынка после недавнего восстановления BTC. Аналитик банка Коэн Хоорелбеке оценил ранг подразумеваемой волатильности IBIT в 11,9 и отметил сопротивление для биткоина в районе $87 000, а поддержку — в диапазоне от $76 000 до $77 000. На момент публикации BTC торговался по $84 751, прибавив 1,6% за последние 24 часа, по данным CoinGecko.

Приток в биткоин-ETF в США замедлился до $191 млн, серия роста достигла $2,8 млрд

Американские спотовые ETF на BTC в четверг привлекли $191 млн, а общий приток за шесть торговых сессий превысил $2,8 млрд. После пика 2026 года на уровне $999 млн в понедельник приток снижался три дня подряд, а с начала года фонды привлекли около $787 млн. Крупнейший приток в четверг получил iShares Bitcoin Trust от BlackRock — около $163 млн, а за шесть сессий фонд привлек примерно $1,35 млрд. На момент публикации BTC торговался по $83 807, теряя 0,3% за сутки, но оставаясь в плюсе примерно на 8% за последние семь дней.

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.