Исследователи Halborn оценили взломы блокчейнов в 2024 году

1391

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Генпрокурор Нью-Йорка потребовала от основателей NovaTech $1,37 млрд по делу о финансовой пирамиде

Генпрокурор Нью-Йорка Летиша Джеймс попросила суд взыскать с основателей NovaTech Синтии и Эдди Петьонов и связанных с ними компаний $1,37 млрд по делу о финансовой пирамиде. Требование подано после заочного решения суда от августа 2025 года и включает около $1,13 млрд для возврата инвесторам, $232,5 млн процентов и еще около $6,15 млн по делу AWS Mining. По версии следствия, с августа 2019 года по май 2023 года инвесторы перевели на кошельки NovaTech около $1,16 млрд, из которых лишь около $26 млн направили торговому провайдеру B2Broker. Отдельно четыре промоутера NovaTech согласились выплатить почти $6 млн, а, по данным властей, более 11 000 жителей Нью-Йорка потеряли десятки миллионов долларов через NovaTech и AWS Mining.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...

Bybit получила в Дубае полную лицензию на спотовую торговлю

Криптобиржа Bybit сообщила, что ее структура Bybit Fintech FZE получила от регулятора VARA полную лицензию на биржевые услуги, включая спотовую торговлю в Дубае. Лицензия позволяет работать с розничными, квалифицированными и институциональными инвесторами, однако перед запуском компания должна выполнить дополнительные требования регулятора, а дату начала работы пока не раскрывает. Ранее, в октябре 2025 года, Bybit также получила федеральную лицензию SCA в ОАЭ, но она не распространяется на Дубай.

CryptoQuant назвала рост хешрейта биткоина возможным сигналом к подорожанию BTC

Семидневный средний хешрейт биткоина впервые с марта превысил 1 ZH/s и достиг 1000 EH/s, а с июля показатель вырос примерно на 45% — с 726 до 1050 EH/s. В CryptoQuant считают, что это может поддержать рост BTC, поскольку усиление вычислительной мощности повышает безопасность сети и отражает долгосрочную уверенность инвесторов в биткоине. При этом 16 октября сложность майнинга выросла на 5,92% до 140,58 T, а следующий перерасчет, по оценке BlocksBridge, может добавить еще около 5,16%. Рост хешрейта повышает затраты майнеров и усиливает конкуренцию, однако дальнейшая динамика BTC по-прежнему будет зависеть прежде всего от рыночного спроса.

HSBC запустил стейблкоин RedCoin в гонконгских долларах для платежей через PayMe

HSBC выпустил свой первый стейблкоин в гонконгских долларах — RedCoin (RCHKD) — для переводов и оплаты покупок через приложение PayMe. В ближайшие дни более 3,3 млн пользователей PayMe смогут подключить кошельки RedCoin, при этом токен можно обменивать на гонконгские доллары в соотношении один к одному. Позже в этом году банк добавит кошельки RedCoin в приложение HSBC HK Mobile Banking и откроет доступ к подписке на токенизированные инвестиционные продукты, включая новый класс акций фонда денежного рынка в гонконгских долларах. HSBC также намерен расширить использование стейблкоина в корпоративном и институциональном сегментах.