Исследователи Halborn оценили взломы блокчейнов в 2024 году

1452

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Южнокорейские акции упали после уверенной победы Демократической партии, SK Hynix потеряла более 10%

На дневных торгах в Южной Корее рынок резко снизился: к 10:16 по местному времени индекс KOSPI опустился примерно до 5 420 пунктов, почти на 4,6%, а KOSDAQ — примерно до 686 пунктов, более чем на 4%. Сильнее всего подешевели акции производителей чипов: Samsung Electronics упали более чем на 8%, SK Hynix — более чем на 10%, Samsung Electro-Mechanics — почти на 12%, тогда как Hyundai Motor прибавила около 1%. Иностранные инвесторы за день зафиксировали чистые продажи примерно на 947,7 млрд вон, а этот объем выкупали розничные и институциональные инвесторы.

Mercado Bitcoin с 9 ноября начнет поэтапно восстанавливать работу после инцидента с безопасностью

Бразильская криптоплатформа Mercado Bitcoin сообщила, что с 9 ноября через официальный сайт начнет поэтапно возобновлять услуги: сначала пользователям откроют только вход для проверки балансов, счетов, активов и портфелей, а пополнение, вывод средств и торговлю вернут после финальной проверки безопасности. Компания заявила, что активы клиентов не пострадали, затронутые средства будут покрыты за счет собственных ресурсов, а вместе с Tether, Circle, Paxos, BRL1, Chainalysis и участниками крипторынка уже удалось заморозить активы более чем на $15 миллионов в эквиваленте. Mercado Bitcoin также отметила, что восстановление идет поэтапно, поскольку каждая часть системы проходит отдельные проверки, а расследование продолжается вместе с властями. Кроме того, компания напомнила, что ранее получила от Tether $20 миллионов на расширение бизнеса, а общий объем инвестиций от SoftBank, 10T Holdings, Tribe Capital и других инвесторов составляет около $300 миллионов.

После взлома Binance инвесторы безуспешно пытались связаться с хакером через блокчейн

После взлома Binance некоторые пользователи начали отправлять на 19 кошельков хакера мелкие переводы в BTC с сообщениями через блокчейн, прося вернуть средства, рекламируя свои проекты и давая советы по выводу активов. Обычно суммы не превышали $1, а один из самых настойчивых отправителей за 3 раунда потратил около $46, включая комиссии, но ответа так и не получил. Хакер также не перемещал похищенные средства с прошлого четверга.

Крупный трейдер сократил убыточные позиции по нефти, сохранив ставку на Brent

Крупный трейдер, ранее открывший длинные позиции по нефти на $148 млн, начал фиксировать убытки после того, как его плавающий минус достиг $15,08 млн. За последние 10 минут он закрыл длинные позиции по CL на $44,04 млн, зафиксировав убыток в $4,9 млн, но сохранил позиции по BRENTOIL на $94,79 млн с плавающим убытком в $8,35 млн. На этой неделе цены на сырую нефть снизились на 14%, что усилило давление на его позицию.

Предрыночные торги в Китае указали на возможную коррекцию после роста

После резкого роста накануне фьючерсы на акции категории A и гонконгские бумаги на предрыночных торгах показали снижение, что указывает на ожидания коррекции. По данным Bitget, акции Changxin Technology подешевели на 2%, Unitree Technology — на 0,67%, Minimax — на 1,92%, Zhipu — на 1,24%, при этом индекс STAR 50 вырос на 2%.