SlowMist: Кражи в секторе Web3 превысили $250 млн за май

312

2 мин

03.06.2025

безопасность
Биржа
Web3
взлом
Slowmist
Tornado Cash
Intel
THORChain

Согласно свежему отчету платформы SlowMist, в мае 2025 года Web3-экосистема столкнулась с волной критических инцидентов, в результате которых было утрачено около $257 млн. При этом примерно $162 млн удалось заморозить или вернуть, но общий ущерб все равно остается существенным. В отчете подчеркивается, что подавляющее большинство атак — 95% — были связаны с уязвимостями в смарт-контрактах.

Одним из крупнейших инцидентов стал взлом протокола Cetus Protocol, который привел к потерям на сумму $230 млн из-за переполнения математических вычислений. Cork Protocol лишился более $12 млн из-за отсутствия валидации пользовательских данных. Биржа BitoPro потеряла $11,5 млн; средства были отмыты через Tornado Cash, Thorchain и Wasabi. Также пострадали Demex ($950 тыс.) и Zunami Protocol ($500 тыс.), при этом в последнем случае причины до сих пор расследуются.

Помимо взломов контрактов, отмечен резкий рост числа фишинговых атак. По данным ScamSniffer, в мае было зафиксировано 7164 жертв данных инцидентов, а общие потери составили около $9,6 млн. Атакующие активно используют поддельные токены, фальшивые сайты и вредоносные ссылки в личных сообщениях, часто маскируясь под официальные аккаунты проектов или СМИ.

Особое беспокойство вызывает деятельность северокорейской хакерской группировки Lazarus из КНДР, которая, по всей видимости, смещает фокус с институциональных целей на частных инвесторов. Недавно, преступники использовали вредоносное ПО для кражи более $5,2 млн у отдельного трейдера. Этот случай может свидетельствовать о смене стратегии группировки и необходимости повышенной личной «кибергигиены» со стороны пользователей.

Также в мае был зафиксирован рост случаев компрометации аккаунтов в соцсетях. Среди пострадавших — официальная страницы футбольного клуба Sheffield United и издания Cointelegraph. В обоих случаях злоумышленники использовали учетные записи для распространения вредоносных ссылок. SlowMist напоминает пользователям о необходимости включения двухфакторной аутентификации и минимизации прав доступа для сотрудников.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рыночная капитализация Ethereum опустилась на 86-е место среди мировых активов

На фоне падения Ethereum ниже $2000 его рыночная капитализация снизилась до $231,97 млрд. По данным 8 Market, показатель оказался ниже, чем у PepsiCo ($232,18 млрд), и это опустило ETH на 86-е место в рейтинге крупнейших активов мира.

BTC опустился ниже $66 000 и потерял 4,5% за сутки

BTC упал ниже $66 000, снизившись на 4,5% за последние 24 часа, свидетельствуют данные рынка HTX.

BTC поднялся выше $68 000 на фоне снижения за сутки на 1,5%

По данным рынка HTX, BTC отскочил и поднялся выше $68 000. За последние 24 часа цена монеты снизилась на 1,5%.

Uniswap Labs и Securitize помогут повысить ликвидность BUIDL от BlackRock

Uniswap Labs начала сотрудничество с Securitize, чтобы обеспечить ликвидность BUIDL — проекта под эгидой BlackRock.

Bernstein сохранила прогноз роста Robinhood на 87% несмотря на падение криптовыручки

Акции Robinhood снизились после отчета о падении доходов от криптоторговли в 4 квартале на 38% до $221 млн, но Bernstein назвала это временной слабостью на крипторынке и подтвердила целевую цену $160. Общая выручка платформы обновила рекорд, а Robinhood Banking, запущенный в конце 2025 года, привлек более 25 000 пополненных счетов с общим балансом свыше $400 млн. Аналитики также отметили рекорд на прогнозном рынке: около 14% торгового дохода и 8% общего дохода, при этом в 4 квартале заключили 8,5 млрд контрактов, а объем торгов в начале 2026 года достиг $4 млрд при прежнем прогнозе на 2026 год в $27 млрд.