Исследователи Halborn оценили взломы блокчейнов в 2024 году

616

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Nakamoto планирует обратное дробление акций, чтобы сохранить листинг на Nasdaq

Компания Nakamoto (NAKA) попросила акционеров одобрить обратный сплит в диапазоне от 1:20 до 1:50, чтобы остановить падение котировок и сохранить листинг на Nasdaq, сообщает CoinDesk. Акции компании торгуются около $0,22, что на 99% ниже пика мая 2025 года. Также Nakamoto продала около 5% своих запасов BTC и оставила у себя примерно 5058 BTC.

Ли Хуа: рынок в долгосрочной перспективе поддерживает только активы с реальной ценностью

И Ли Хуа на сессии вопросов и ответов в Binance Square заявил, что инвестиции зависят от ценности и тренда актива, и если реальной ценности нет, рынок со временем его не поддержит. По его словам, на высоколиквидных рынках вроде ETH одному участнику сложно искусственно разогнать цену, а движения чаще связаны с поиском недооценки и следованием тренду.

TradeXYZ добавила индекс KOSPI 200 (KR200) в список торгуемых инструментов с плечом до 20x

TradeXYZ сообщила, что индекс KR200 стал доступен на платформе с кредитным плечом до 20x. KR200 отслеживает корзину из 200 крупнейших акций Южной Кореи, номинированных в корейских вонах и взвешенных по рыночной капитализации, а расчеты по прибыли и убытку в вонах будут производиться в USDC.

Минтруд США опубликует данные по CPI за март в 20:30

Сегодня вечером в 20:30 по пекинскому времени Министерство труда США опубликует данные по индексу потребительских цен (CPI) за март, включая годовой CPI, месячный CPI и показатели базового CPI. Публикация может усилить волатильность на рынках.

TAO за сутки подешевел более чем на 9%, капитализация снизилась до $3,211 млрд

За последние 24 часа токен TAO упал более чем на 9% и торгуется около $292,7, а его рыночная капитализация сократилась до $3,211 млрд. На фоне падения Covenant AI объявила об уходе из сети Bittensor и обвинила ключевого участника проекта Джейкоба Стивса (Const) в нарушении принципов децентрализации и давлении на команду, включая остановку выпуска токенов для подсетей и отключение инфраструктуры. В Covenant AI также заявили, что схема управления через мультиподпись, о которой говорит Bittensor, фактически сосредоточена в руках Const.