Исследователи Halborn оценили взломы блокчейнов в 2024 году

772

2 мин

30.12.2024

По мнению аналитиков Halborn, 2024 год стал переломным моментом для безопасности блокчейн-проектов. К декабрю ущерб от атак превысил $2,2 млрд, что на 20% больше, чем в 2023 году. Этот год также установил рекорд по количеству нападений — 303 случая. В прошлом году был зафиксирован результат — 283.

Основной угрозой стали скомпрометированные учетные записи, на которые пришлось 80% украденных средств. Уязвимости ключей — от фишинга до вредоносного ПО — остаются главным инструментом хакеров. Примером стал взлом торговой платформы WazirX, где злоумышленники использовали вредоносное ПО для подмены транзакций, несмотря на все принятые меры безопасности.

Среди наиболее заметных атак выделились действия северокорейской группы Lazarus. На их счету $1,3 млрд похищенных цифровых средств по средствам 47 атак, что составляет 61% всех известных потерь года. Их методика включает сложные способы социальной инженерии, включая фальшивые собеседования и прочие схемы с использованием вредоносного кода.

Примечательно, что в 2024 году именно централизованные биржи стали жертвами крупных атак. Так, DMM Bitcoin потеряла $305 млн, а WazirX — $234,9 млн. Главной уязвимостью оставались горячие кошельки, к которым хакеры получают доступ через взломанные приватные ключи.

Главный урок года — необходимость усиления их защиты. Использование мульти-сигнатурных кошельков и надежных паролей, проверка кода и ограничение доверия к подозрительным ссылкам могут сократить риски.

Кроме того, аудит смарт-контрактов остается важной практикой. Несмотря на то, что основная часть взломов связана с утечкой ключей, ошибки в логике умных контрактов также приводят к потерям. По словам аналитиков, 2024 стал уроком для всей индустрии. Более строгие стандарты безопасности могут помочь защитить проекты и доверие инвесторов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынки почти исключили снижение ставки ФРС и ждут возможного роста в 2026 году

По данным CME FedWatch Tool, ожидания снижения ставки в этом году почти исчезли, а вероятность повышения ставок в 2026 году растет. Вероятность того, что ФРС сохранит ставку без изменений весь 2026 год, оценивается в 51,9%, а совокупное снижение на 25 базисных пунктов — в 0,5%. При этом рынок закладывает совокупное повышение на 25 базисных пунктов с вероятностью 37,3%, на 50 базисных пунктов — 9,3%, на 75 базисных пунктов — 1%, а вероятность снижения на 25 базисных пунктов на заседании в июне составляет 1,1%.

Serenity прогнозирует рост SIVE в 38 раз и капитализацию до $80 млрд

Инвестор Serenity подтвердил оптимистичный прогноз по Sivers Semiconductors (SIVE), назвав компанию одной из самых интересных в сфере фотоники и заявив, что не продал ни одной акции. По его оценке, при текущей капитализации около $2,1 млрд SIVE может вырасти до $80 млрд, а в центре внимания рынка — ожидания по серийному производству, возможный двойной листинг на Nasdaq и появление новых клиентов. На последней сессии бумаги SIVE снизились на 15,49%, но Serenity считает это обычной коррекцией и намерен наращивать позицию.

Coinbase отчиталась о работе валидаторов Solana за 1-й квартал 2026 года

Coinbase сообщила, что в 1-м квартале 2026 года валидаторы Solana под ее управлением держали в стейкинге 40,48 млн SOL — это 9,52% от общего объема стейкинга в сети, при распределении инфраструктуры между 6 странами и 2 поставщиками серверов. Годовая доходность составила 7,02% против среднего по сети 6,95%, а доля производства блоков — 0,041% при среднем значении 0,198%. Компания использует на 100% физические серверы, применяет меры защиты вроде двойной подписи и почти нулевого простоя, а также участвует в тестовой сети DoubleZero и готовится к обновлению Alpenglow.

Grayscale перевела 1530,704 BTC на Coinbase Prime на сумму около $112 млн

Grayscale за почти час перевела на Coinbase Prime 1530,704 BTC на сумму около $112 млн. Перевод зафиксировали аналитики Arkham.

Gemini вместе с SpaceX и xAI запустила Command Center для персонального анализа рынка

Gemini объявила о запуске Command Center — персонализированной платформы с интеграцией ИИ, созданной совместно с SpaceX и xAI. Сервис формирует для пользователей поток рыночной информации и аналитики в реальном времени по выбранным темам и позволяет быстро настроить собственный Command Center.