Исследователи Halborn оценили взломы блокчейнов в 2024 году

1086

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance Research: инвесторы поколения Z чаще выбирают ETF и реже используют кредитное плечо

Binance Research сообщила, что инвесторы поколения Z чаще выбирают ETF для долгосрочных вложений, реже торгуют и меньше склонны к риску, чем миллениалы, поколение X и бэби-бумеры. В начале августа на ETF пришлось 25% объема торговли акциями среди пользователей поколения Z, а в июле их доля в чистом притоке средств в акции выросла до 21,9% с 18,5% в июне, тогда как доля вложений в отдельные акции снизилась с 77% до 74,2%. В среднем счета поколения Z совершают 13 сделок в месяц с традиционными бессрочными контрактами против 17 у миллениалов и 16,5 у поколения X, а 88,2% таких счетов ни разу не использовали кредитное плечо или обратные ETF. На рынке токенизированных акций Ondo Finance лидирует с объемом около $972 млн, тогда как xStocks и bStocks оцениваются примерно в $611 млн и $580 млн соответственно.

Morgan Stanley снизил рейтинг Circle и цель по акциям до $38, несмотря на рост доли почти в 6 раз

Morgan Stanley 3 августа понизил рейтинг акций Circle Holdings с «Держать» до Underweight и снизил целевую цену со $106 до $38, объяснив это сокращением объема USDC в обращении и переходом компании к менее маржинальной модели доходов. Банк также ухудшил прогнозы по объему USDC Circle на 2027 и 2028 годы примерно на 33% и 44%, а прогноз по прибыли на акцию по GAAP оказался примерно на 3% и 20% ниже рыночных ожиданий. При этом форма 13F показывает, что на 30 июня пакет Morgan Stanley в Circle вырос с примерно 1,46 млн акций до 8,32 млн акций во II квартале. Документ отражает ситуацию только на 30 июня и не показывает, менялась ли позиция после августовского снижения рейтинга.

Serenity опровергла слухи об «обнулении» счета и сообщила о доходности 2411,84% с начала года

Serenity ответила на слухи о «rug pull» публикацией скриншота и заявила, что сообщения об «обнулении» ее счета сильно преувеличены. Компания подчеркнула, что после июльской коррекции в секторе искусственного интеллекта доходность с начала года по-прежнему составляет 2411,84%, хотя ранее стоимость ее портфеля временно снижалась примерно на 49,4%. Основные инвестиции Serenity сосредоточены в сегментах инфраструктуры ИИ, включая хранение данных, оптическую связь, робототехнику и производство полупроводников.

Stripe и Advent обсуждают покупку PayPal, оценка сделки может достичь $53 миллиардов

Stripe и Advent продолжают переговоры о покупке PayPal, и сделка может быть заключена в ближайшие недели. В июле стороны уже предлагали $60,50 за акцию, что оценивало PayPal примерно в $53 миллиарда, однако тогда компания не приняла предложение. На фоне переговоров PayPal проводит реструктуризацию и планирует сократить штат на 20% в течение следующих двух-трех лет. Если соглашение будет достигнуто, это станет одной из крупнейших сделок в финтех-секторе за последние годы.

Дуань Юнпин заработал более $5,4 млн на сделках с акциями SpaceX примерно за 20 дней

Дуань Юнпин провел две сделки с акциями SpaceX и примерно за 20 дней получил бумажную прибыль более $5,4 млн. 24 июля он продал 1000 пут-опционов на SPCX со сроком исполнения 18 декабря 2026 года и ценой исполнения $115 по цене около $23,26, получив премию около $2,326 млн, а 5 августа купил 100 000 акций SPCX по средней цене около $108,68. При последней цене закрытия $140 нереализованная прибыль по акциям составляет около $3,132 млн, однако при снижении SPCX ниже $115 по опциону ему придется купить бумаги по цене исполнения.