Исследователи Halborn оценили взломы блокчейнов в 2024 году

546

2 мин

30.12.2024

Блокчейн
безопасность
Хакеры
Фишинг
вредоносное ПО
WazirX

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Нефть подорожала на 45% на фоне конфликта США и Ирана, Brent превысила $103

Аналитик BTC OG Insider Whale Гарретт Джин заявил, что на 16-й день конфликта США и Ирана Ормузский пролив остается закрытым, а с 27 февраля цены на нефть выросли примерно на 45% и Brent превысила $103. По его оценке, стратегический нефтяной резерв SPR способен покрыть разрыв в поставках лишь на 12–15%. Он рекомендует открывать длинные позиции по нефти и сокращать вложения в акции, особенно на рынках Японии, Южной Кореи и Европы, а также держать больше наличных и снижать дюрацию.

Bitcoin вырос на 2,4% на фоне падения S&P 500 на 2,2% во время конфликта с Ираном

По данным Santiment, за последние 5 недель Bitcoin прибавил 2,4%, тогда как индекс S&P 500 снизился на 2,2%. Это указывает на ослабление связи Bitcoin с фондовым рынком на фоне конфликта с Ираном и рост интереса к нему как к защитному активу.

Дэниел Ли: инвестирование и трейдинг сложны, поэтому не стоит переживать из-за просадок Liquid Capital

Основатель Liquid Capital (ранее LD Capital) Дэниел Ли заявил, что компания много лет фокусируется только на инвестициях и трейдинге и не управляет проектами или торговыми платформами. По его словам, стартовый капитал в первичных инвестициях и вторичной торговле у Liquid Capital невелик, поэтому поводов беспокоиться о просадках нет. Он добавил, что успех часто приводит к излишней самоуверенности, и призвал сохранять баланс и дисциплину, отметив, что в эпоху искусственного интеллекта роль человека в этой сфере может измениться.

Tether за несколько месяцев раскрыл инвестиции минимум на $1,6 млрд

За последние несколько месяцев Tether сообщил об инвестициях как минимум на $1,6 млрд, написал в X руководитель отдела контента GSR Фрэнк Чапарро. Среди крупнейших вложений — Rumble ($785 млн), Elemental Royalty ($250 млн), Juventus ($150 млн), Gold com ($150 млн), Anchorage Digital ($100 млн) и Gold Royalty (более $90 млн). Также Tether инвестировал в Generative Bionics ($82 млн) и Speed1 ($8 млн), а суммы по Parfin и Adecoagro не раскрываются.

MetaDAO 26 марта запустит ICO на P2P me с минимальной целью $6 млн

26 марта на платформе P2P me стартует ICO проекта MetaDAO, минимальная цель сбора составляет $6 млн. P2P me — приложение для обмена криптовалюты на фиат, которое в апреле 2025 года привлекло $2 млн посевных инвестиций от Multicoin и Coinbase Ventures. В начале февраля MetaDAO в экосистеме Solana не смогла закрыть ICO проекта Hurupay, не достигнув минимальной цели $3 млн в срок.