Исследователи Halborn оценили взломы блокчейнов в 2024 году

643

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ли: в медвежьем рынке важно заранее ставить тейк-профит и стоп-лосс, чтобы сохранить капитал

Основатель Liquid Capital (ранее LD Capital) Бобби Ли заявил, что на медвежьем рынке ключевая задача — защита основного капитала на фоне участившихся краж в блокчейне. По его словам, попытки заработать всего несколько процентов часто приводят к потере средств как на биржах, так и в стратегиях доходности, поэтому инвесторам важно заранее продумать тейк-профит, стоп-лосс и план действий на худший сценарий. Ли добавил, что из-за потери капитала можно упустить прибыль следующего бычьего рынка, поэтому оптимизм в инвестициях должен сочетаться с жёстким управлением рисками.

Сэйлор намекнул на возможную новую покупку BTC компанией Strategy

Основатель Strategy Майкл Сэйлор опубликовал сообщение, связанное с Bitcoin Tracker, и призвал «думать еще масштабнее». По прошлым случаям, компания обычно раскрывает данные о покупке BTC на второй день после таких публикаций.

TVL Aave за сутки снизился на 21,6% до примерно $20,7 млрд после инцидента с KelpDAO

После взлома KelpDAO, из-за которого Aave потеряла от $177 млн до $200 млн, крупные инвесторы начали выводить средства из протокола. По данным DefiLlama, TVL Aave упал с примерно $220 млрд утром до около $207 млрд сейчас, что на 21,6% ниже уровня примерно $264 млрд днём ранее.

Из Aave вывели $6,6 млрд за день, ставки по USDT выросли до 15%

19 апреля из Aave вывели $6,6 млрд, из них $3,3 млрд пришлись на стейблкоины. На фоне оттока средств ставки по депозитам в USDT и USDC поднялись до 13,4%, а ставка по кредитам в USDT выросла до 15%.

BTC опустился ниже $75 000, падение за сутки составило 2,62%

BTC упал ниже $75 000, следует из данных биржи HTX. За последние 24 часа цена снизилась на 2,62%.