Исследователи Halborn оценили взломы блокчейнов в 2024 году

1419

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ASIC: рынки прогнозов вроде Polymarket могут попасть под жесткое регулирование в Австралии

Глава ASIC Сара Корт заявила на парламентских слушаниях, что регулятор не получал заявок от операторов рынков прогнозов на работу в Австралии. По ее словам, такие платформы, как Polymarket, работают по принципу «все или ничего» и похожи на бинарные опционы, которые в стране запрещены, поэтому возможные заявки на лицензию будут тщательно проверять. Австралийские пользователи по-прежнему могут заходить на зарубежные платформы напрямую, но в таком случае на них не распространяется местная защита, включая механизм урегулирования споров и меры по защите средств клиентов.

Уолл-стрит увидела в заявлениях ФРС сигнал о возможном повышении ставки в декабре

ФРС 28 октября сохранила ставку на уровне 3,75%–4% при голосовании 10 против 2, при этом Лиза Кук и Бет Хаммак выступили за немедленное повышение. На Уолл-стрит слова председателя Варша восприняли как сигнал, что ужесточение политики еще возможно, но его масштаб, вероятно, будет ограниченным. Варш указал на устойчивость экономики: рост ВВП в первом полугодии пересмотрен до 2,4%, в III квартале показатель превышает 3%, а число заявок на пособие по безработице остается у исторических минимумов. Рынок отреагировал сдержанно: доходность 2-летних гособлигаций снизилась на 4 базисных пункта до 4,7%, а фьючерсы закладывают по одному повышению ставки в декабре и марте следующего года.

OKX запустила акцию Hold to Earn с призовым фондом 400 000 USDT

OKX обновила сервис Flash Earn и добавила режим Hold to Earn к Staking to Earn и Trading to Earn. Первая кампания пройдет с 08:00 29 октября 2026 года по 07:59 28 ноября 2026 года, а пользователи с 10 указанными токенизированными активами, включая xNVDA, xTSLA, xGOOGL и xQQQ, смогут получать награды без подписки или блокировки средств. Для участия после регистрации нужно держать активы на сумму не менее $100 в день, при этом максимальная награда для одного пользователя составляет 650 USDT в сутки. Вознаграждения начисляются со следующего дня после регистрации по UTC на основе минимальной стоимости активов, зафиксированной в случайный момент дня.

Соучредитель Ethereum Михай Алисие стал ведущим инвестором Ethlabs

Некоммерческая исследовательская лаборатория Ethlabs, работающая в экосистеме Ethereum, сообщила, что соучредитель Ethereum Михай Алисие присоединился к проекту как ведущий инвестор. Спонсорами также стали Payward и Gattaca, а среди первых ключевых инвесторов ранее назывались BitMine, Sharplink и соучредитель Ethereum Джозеф Любин.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...