Исследователи Halborn оценили взломы блокчейнов в 2024 году

1218

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Выручка ByteDance выросла на 30% в первом полугодии, но прибыль снизилась из-за инвестиций в ИИ

ByteDance в первом полугодии увеличила выручку примерно на 30% год к году — до $120 млрд, однако чистая прибыль сократилась на однозначный процент и составила около $20 млрд, сообщили источники The Information. Снижение рентабельности связано с резким ростом расходов на ИИ: компания недавно привлекла крупнейший в своей истории банковский кредит примерно на $30 млрд, часть средств может пойти на развитие ИИ-инфраструктуры. Американское подразделение TikTok после завершения в январе реструктуризации системы защиты данных также ускоряет развитие электронной коммерции, поддерживая общий рост выручки.

Aave V4 может запустить отдельный рынок кредитования под BTC на хранении у Anchorage

Aave Labs предложила создать в Aave V4 отдельный изолированный рынок, где институциональные инвесторы смогут брать в кредит стейблкоины под залог BTC, находящегося на хранении у Anchorage. Баланс залога будет синхронизироваться через Chainlink CustodySync, а операции по займам, погашению и ликвидации пройдут через специальные смарт-контракты. Предложение не затрагивает действующие рынки и резервы Aave. На первом этапе планируется поддержка только BTC, а параметры риска, лимиты и процентные ставки еще оценят профильные провайдеры перед голосованием через Snapshot и последующим утверждением в сети.

X запустила в США партнерскую программу Cashtags с доступом к торговле через брокеров и криптоплатформы

X объявила о запуске в США партнерской программы Cashtags с участием Interactive Brokers, Moomoo, Gemini, Kraken и Coinbase. При нажатии на поддерживаемые каштеги пользователи могут смотреть графики цен и обсуждения, а через новый раздел Торговля — переходить в приложение или на сайт партнера для сделок после входа в аккаунт или регистрации. Сделки проводят сами брокерские компании и криптоплатформы.

Рынок США ждет повышения ставки ФРС на фоне роста доходности гособлигаций

Трейдеры резко нарастили короткие позиции в казначейских облигациях США, ожидая, что ФРС сегодня вечером повысит ставку на 25 базисных пунктов, а рыночная вероятность такого шага превысила 90%. Доходность 10-летних облигаций поднялась до максимума с 2007 года, а 2-летних — до пика с 2024 года. Эксперты Citi, BofA, JPMorgan и Carlyle Group отмечают усиление давления на рынок на фоне роста цен на нефть, инфляционных рисков и опасений из-за бюджетного дефицита. На рынке SOFR зафиксированы крупные сделки с опционами: за 2 торговых дня объем составил около 80 000 контрактов, а общая премия превысила $100 млн.

Доходность гособлигаций Японии выросла по всем срокам

Доходность государственных облигаций Японии выросла по всей кривой. По данным Bitget, доходность 10-летних бумаг поднялась до 3,035%, 20-летних — на 4,0 базисных пункта до 3,925%, а 30-летних — на 4,0 базисных пункта до 4,190%.