Исследователи Halborn оценили взломы блокчейнов в 2024 году

1407

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен LAUNCH, который продвигают как альтернативу Pump.fun, наторговал $6,8 млн за сутки

По данным GMGN, объем торгов токена LAUNCH за 24 часа достиг $6,8 млн, а его рыночная капитализация составляет $1,53 млн. Проект запущен через StonkFun и предлагает более справедливую модель запуска токенов: без преимущества для разработчиков на старте, с ограничением копирования тикеров и с использованием комиссий на выкуп и сжигание токенов в пользу держателей.

Bloomberg: IPO Anthropic может принести Commonwealth Bank of Australia более 1 млрд австралийских долларов бумажной прибыли

Bloomberg сообщает, что Commonwealth Bank of Australia может получить более 1 млрд австралийских долларов бумажной прибыли в случае IPO Anthropic. Банк вошел в раунд финансирования серии E в марте 2025 года, а на 30 июня 2025 года его доля оценивалась в 153 млн австралийских долларов, или примерно $107,5 млн. К концу июня 2026 года при оценке Anthropic в $965 млрд стоимость этой доли выросла до 1,53 млрд австралийских долларов, однако итоговая прибыль будет зависеть от условий листинга и самой сделки.

Microsoft предложила добровольное увольнение 60 000 сотрудникам

Microsoft запустила программу добровольного увольнения примерно для 60 000 сотрудников в США, Канаде, Великобритании и Индии, включая команды Copilot и разработки в сфере искусственного интеллекта, но без ряда должностей в центрах обработки данных, а также в продажах и маркетинге. Решение нужно принять до начала декабря, а уйти из компании — до конца года; программа доступна без ограничений по возрасту и стажу, в том числе для части вице-президентов. Это уже вторая такая программа за год: весной Microsoft предложила досрочный выход на пенсию 8 750 сотрудникам, из которых около 30% согласились. С 2022 по 2026 финансовый год выручка компании выросла с $198,3 млрд до $331,8 млрд, а численность персонала — с 221 000 до 223 000 человек; при этом в 2026 календарном году Microsoft ожидает капитальные затраты на уровне около $175 млрд.

IBM, Oracle, Intel и IonQ выступили против токенизации акций на OKX и ICE

Криптожурналистка Элеонор Терретт сообщила, что IBM, Oracle, Intel и IonQ выступили против токенизации их акций на OKX и ICE в рамках механизма исключений для инноваций SEC. После этого общее число компаний, заявивших о несогласии с таким использованием их бумаг без разрешения, достигло 26.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...