Исследователи Halborn оценили взломы блокчейнов в 2024 году

1422

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Galaxy Digital подала заявку на создание Galaxy National Bank в США

Galaxy Digital сообщила, что ее дочерняя структура Galaxy Digital LP подала в OCC заявку на создание национального трастового банка Galaxy National Bank со штаб-квартирой в Нью-Йорке. В случае одобрения банк будет под надзором OCC и сможет предоставлять по всей стране услуги по хранению цифровых активов, торговле, стейкингу и инвестиционному консультированию. Основатель и CEO компании Майк Новограц заявил, что лицензия поможет объединить больше направлений бизнеса в единой федеральной системе и расширить набор услуг для клиентов. Сейчас у Galaxy более 50 лицензий и разрешений в США, Европе и Азии, включая регистрацию в SEC и CFTC, а также BitLicense и лицензии на денежные переводы в штате Нью-Йорк.

ARK Invest на спаде купила акции Robinhood на $9,1 млн

ARK Invest под управлением Кэти Вуд 29 октября купила 99 418 акций Robinhood через ETF ARKK, ARKW и ARKF на сумму около $9,1 млн — это крупнейшее однодневное увеличение позиции с 29 апреля и первая покупка с 8 сентября. В тот день акции Robinhood закрылись снижением на 3,3% до $91,43, а за последний месяц потеряли более 23%. Покупка произошла после отчета Robinhood за III квартал: выручка от торговли криптовалютами сократилась на 55% год к году до $120 млн, тогда как выручка от рынка прогнозов составила $173 млн. Ранее, с 6 по 9 октября, ARK продала акции Robinhood примерно на $47,5 млн.

Curve Finance вышел в сеть Stellar с первым запуском вне EVM

Curve Finance и Stellar Development Foundation объявили о запуске протокола в основной сети Stellar. Это первое развертывание Curve вне EVM: пользователям уже доступен StableSwap для создания пулов ликвидности, обмена активов и предоставления ликвидности без разрешений. Основатель Curve Майкл Егоров связал выход в не-EVM-сети с интересом со стороны институциональных инвесторов и отметил, что Stellar близок к привычной модели использования EVM. По данным DeFiLlama, TVL Curve сейчас составляет около $1,27 млрд, а запуск FXSwap ожидается после завершения аудита.

Trade.xyz объявила о партнерстве с ICE для запуска универсальной биржи в США

Основатель Trade.xyz сообщил, что через 381 день после запуска первого рынка на Hyperliquid компания заключила партнерское соглашение с ICE. После одобрения CFTC стороны планируют открыть отдельную площадку для США с круглосуточной торговлей бессрочными контрактами на акции, индексы, сырьевые товары, валюты и криптовалюты, а ICE также выступила стратегическим инвестором и привлекла к участию Стэна Дракенмиллера и других инвесторов. Trade.xyz также подтвердила курс на создание универсальной биржи, где пользователи смогут торговать разными активами в любое время в рамках одного счета, включая использование токенизированных акций в качестве залога и сделки с акциями компаний до IPO.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...