Исследователи Halborn оценили взломы блокчейнов в 2024 году

1388

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bloomberg: коэффициент цена/прибыль южнокорейского рынка KOSPI впервые упал ниже 5

Прогнозный коэффициент цена/прибыль южнокорейского индекса KOSPI на 12 месяцев снизился до 4,2. По данным Bloomberg, это первый рынок с капитализацией в $1 триллион, где этот показатель опустился ниже 5 с начала наблюдений в 2006 году. Несмотря на то что экспорт Южной Кореи приближается к $1 триллион, а спрос на чипы SK Hynix и Samsung Electronics остается высоким, на настроения инвесторов давят охлаждение интереса к искусственному интеллекту и распродажа технологических акций. В Bloomberg считают, что столь низкие оценки могут создать условия для восстановления рынка, хотя сроки разворота и дальнейшая динамика пока неясны.

Morgan Stanley снизил целевую цену акций CoreWeave до $70 и повысил оценку Western Digital до $668

Morgan Stanley понизил целевую цену акций CoreWeave с $99 до $70 . Одновременно банк повысил целевую цену акций Western Digital с $643 до $668 .

QCP Capital: риски в секторе ИИ давят на рынки, а BTC остается рисковым активом

QCP Capital сообщила, что опасения по поводу долговой нагрузки и окупаемости проектов в сфере инфраструктуры искусственного интеллекта усиливают давление на американский фондовый рынок и криптовалюты. Доходность облигаций CoreWeave выросла примерно до 15%, а ее акции 22 октября упали примерно на 10%, что указывает на пересмотр рисков в компаниях, зависящих от долгового финансирования. Дополнительное давление создают рост доходности 10-летних французских гособлигаций выше 5,1%, расширение спреда к немецким бумагам примерно до 170 базисных пунктов и подъем цен на нефть Brent и WTI к пятимесячным максимумам. На этом фоне BTC по-прежнему движется вслед за американскими акциями и пока не показывает независимую динамику, сохраняя статус рискового актива.

USDe от Ethena запущен в экосистеме X Layer

Синтетический доллар USDe от Ethena интегрировали в экосистему X Layer, поэтому пользователи теперь могут хранить и торговать этим активом внутри сети. В компании отметили, что это расширит использование стейблкоинов в X Layer для операций в сети, предоставления ликвидности и DeFi-сервисов. Позже OKX Wallet добавит поддержку стейкинга USDe и функцию циклического заработка, чтобы пользователи могли запускать такие стратегии в один клик.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...