Отчет SlowMist: хакеры атаковали криптопроекты на $332 тыс. за неделю

650

2 мин

24.12.2024

Прошедшая неделя (период с 16 по 22 декабря 2024 года) стала очередным напоминанием о том, что в сегменте криптовалют безопасность остается ключевой проблемой. Согласно отчету SlowMist, хакеры похитили около $332 тыс., используя уязвимости в смарт-контрактах, социальную инженерию и централизованные механизмы управления.

Самым крупным инцидентом стал взлом токена HarryPotterObamaSonic10Inu на Ethereum, в результате которого злоумышленники украли $243 тыс. Для этого они манипулировали ликвидностью токена, а затем скрыли следы через Tornado Cash. На платформе Polygon был выявлен другой инцидент, связанный с проектом BTC24H. Киберпреступники использовали уязвимость в смарт-контракте, чтобы вывести $85,7 тыс.

На BSC произошла атака на проект Slurpycoin, в котором использовались flash loans — популярная среди хакеров техника. Злоумышленники манипулировали механизмом обратного выкупа токенов, что позволило им заработать около $3 тыс. Несмотря на небольшую сумму потерь, такие инциденты демонстрируют, что можно легко эксплуатировать ошибки в коде.

Помимо совершения атак на проекты, хакеры продолжают взламывать аккаунты известных личностей и компаний. Среди пострадавших — проекты zkPass и Anthropic, а также Vivek Ramaswamy, глава нового отдела DOGE в США. Их аккаунты использовались для публикации фишинговых ссылок и продвижения сомнительных токенов.

Эксперты SlowMist подчеркивают, что социальная инженерия остается одной из главных угроз. Пользователям рекомендуется всегда проверять подлинность «официальных» заявлений, особенно если они связаны с финансовыми операциями. Хакеры часто используют взломанные аккаунты для создания видимости доверия, что увеличивает шансы на успех их атак.

Кроме того, аналитики отметили необходимость усиления мер безопасности в DeFi-секторе. Руководители проектов должны регулярно проводить аудиты своих смарт-контрактов, тестировать системы на уязвимости и обучать команды работать с современными инструментами защиты. В свою очередь, пользователи могут защитить себя, если будут следовать базовым правилам кибербезопасности: применять двухфакторную аутентификацию, избегать подозрительных ссылок и доверять только проверенным источникам.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Приток в биткоин-ETF в США замедлился до $191 млн, серия роста достигла $2,8 млрд

Американские спотовые ETF на BTC в четверг привлекли $191 млн, а общий приток за шесть торговых сессий превысил $2,8 млрд. После пика 2026 года на уровне $999 млн в понедельник приток снижался три дня подряд, а с начала года фонды привлекли около $787 млн. Крупнейший приток в четверг получил iShares Bitcoin Trust от BlackRock — около $163 млн, а за шесть сессий фонд привлек примерно $1,35 млрд. На момент публикации BTC торговался по $83 807, теряя 0,3% за сутки, но оставаясь в плюсе примерно на 8% за последние семь дней.

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.

MoonPay купит North Capital более чем за $60 млн для выхода на рынок ценных бумаг США

MoonPay договорилась о покупке North Capital в сделке с оплатой акциями стоимостью более $60 млн, чтобы выйти на регулируемый рынок ценных бумаг США и расширить сервисы для токенизированных реальных активов. После закрытия сделки North Capital станет дочерней компанией MoonPay, а сама компания получит доступ к выпуску, хранению и вторичной торговле частными ценными бумагами, включая токенизированные активы. North Capital зарегистрирована в Комиссии по ценным бумагам и биржам США и работает как брокер-дилер, торговая платформа, трансфер-агент и инвестиционный консультант; по данным компании, через ее инфраструктуру прошло более $8,7 млрд первичных и вторичных сделок. Сделку уже одобрили советы директоров обеих компаний, но ее закрытие зависит от регуляторных разрешений и других стандартных условий.

Raiffeisen расширит доступ к криптовалютам на 11 рынках Европы через Bitpanda

Raiffeisen Bank International договорилась с Bitpanda о запуске криптовалютных сервисов для банков своей сети на 11 европейских рынках, что потенциально откроет доступ к цифровым активам примерно для 18 млн клиентов. Bitpanda предоставит технологическую инфраструктуру, а сами банки RBI будут самостоятельно определять набор услуг и сроки запуска с учетом местного регулирования. Партнерство развивает интеграцию, начатую в 2024 году с Raiffeisenlandesbank Niederösterreich-Wien. В Bitpanda уточнили, что запуск находится на ранней стадии и будет происходить постепенно.

Приток в спотовые биткоин-ETF в США превысил $1,7 млрд за два дня на фоне роста BTC

За два дня американские спотовые биткоин-ETF привлекли более $1,7 млрд: $999 млн в понедельник и $715 млн во вторник. На этом фоне BTC поднялся выше расчетной средней цены входа держателей ETF в $81 722, а совокупные чистые активы фондов выросли примерно до $111 млрд, что на 56% выше минимума 2026 года в $71 млрд, но на 13% ниже пика 2026 года в $128 млрд. Лидером по притоку во вторник стал iShares Bitcoin Trust от BlackRock с $350 млн, за ним идут Wise Origin Bitcoin Fund от Fidelity с $257 млн и Grayscale Bitcoin Mini Trust с $99 млн. По данным CoinGecko, BTC ненадолго превысил $87 000, а на момент публикации торговался по $86 467, прибавив 1,2% за 24 часа и 13,8% за семь дней.