SlowMist: Кражи в секторе Web3 превысили $250 млн за май

220

2 мин

03.06.2025

безопасность
Web3
Биржа
взлом
Slowmist
Tornado Cash
Intel
THORChain

Согласно свежему отчету платформы SlowMist, в мае 2025 года Web3-экосистема столкнулась с волной критических инцидентов, в результате которых было утрачено около $257 млн. При этом примерно $162 млн удалось заморозить или вернуть, но общий ущерб все равно остается существенным. В отчете подчеркивается, что подавляющее большинство атак — 95% — были связаны с уязвимостями в смарт-контрактах.

Одним из крупнейших инцидентов стал взлом протокола Cetus Protocol, который привел к потерям на сумму $230 млн из-за переполнения математических вычислений. Cork Protocol лишился более $12 млн из-за отсутствия валидации пользовательских данных. Биржа BitoPro потеряла $11,5 млн; средства были отмыты через Tornado Cash, Thorchain и Wasabi. Также пострадали Demex ($950 тыс.) и Zunami Protocol ($500 тыс.), при этом в последнем случае причины до сих пор расследуются.

Помимо взломов контрактов, отмечен резкий рост числа фишинговых атак. По данным ScamSniffer, в мае было зафиксировано 7164 жертв данных инцидентов, а общие потери составили около $9,6 млн. Атакующие активно используют поддельные токены, фальшивые сайты и вредоносные ссылки в личных сообщениях, часто маскируясь под официальные аккаунты проектов или СМИ.

Особое беспокойство вызывает деятельность северокорейской хакерской группировки Lazarus из КНДР, которая, по всей видимости, смещает фокус с институциональных целей на частных инвесторов. Недавно, преступники использовали вредоносное ПО для кражи более $5,2 млн у отдельного трейдера. Этот случай может свидетельствовать о смене стратегии группировки и необходимости повышенной личной «кибергигиены» со стороны пользователей.

Также в мае был зафиксирован рост случаев компрометации аккаунтов в соцсетях. Среди пострадавших — официальная страницы футбольного клуба Sheffield United и издания Cointelegraph. В обоих случаях злоумышленники использовали учетные записи для распространения вредоносных ссылок. SlowMist напоминает пользователям о необходимости включения двухфакторной аутентификации и минимизации прав доступа для сотрудников.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum кратковременно превысил $4000

Ethereum на короткое время поднялся выше отметки $4000, но сейчас торгуется около $3 989 с ростом за сутки на 1,13%. Такой скачок отражает повышенный интерес инвесторов к криптовалюте.

Китай и США намерены укреплять торговое сотрудничество и решать разногласия через диалог

Вице-премьер Китая Ху Чуньхуа заявил, что торгово-экономические отношения между Китаем и США должны строиться на взаимной выгоде и сотрудничестве, а не на конфронтации. Обе страны планируют использовать механизм экономических консультаций для укрепления доверия, решения проблем и продвижения двусторонних отношений на новый уровень. Стороны рассчитывают, что совместная работа поможет обеспечить стабильное развитие и принесет пользу народам обеих стран.

Биткоин превысил $112 000

Биткоин вырос на 0,36% за последние сутки и преодолел отметку в $112 000, показывают данные HTX. Рост криптовалюты продолжается на фоне стабильного спроса на рынке.

Короткие ликвидации на биржах могут превысить $956 млн при росте BTC выше $114 000

Если биткоин поднимется выше $114 000, объем коротких ликвидаций на основных биржах достигнет $956 миллионов, а при падении ниже $110 000 — объем длинных ликвидаций составит $657 миллионов. Эти данные показывают, насколько сильно может отреагировать цена BTC при достижении указанных уровней.

ИИ-модели Qwen 3 Max и DeepSeek лидируют в криптотрейдинге с прибылью до 79%

В первой неделе конкурса AI Crypto Trading шесть ИИ-моделей получили по $10 000 для торговли на Hyperliquid. Лидируют Qwen 3 Max с доходностью 79,43% и DeepSeek V3,1 с 41,59%, тогда как GPT-5 и Gemini 2,5 Pro показывают убытки свыше 60%.