В Halborn оценили крупнейшие взломы в секторе DeFi за февраль 2025

986

2 мин

05.03.2025

Ethereum
DeFi
безопасность
Технологии
Смарт-контракты
Хакеры
взлом
Аудит
Кража
Lazarus Group
Halborn

Февраль 2025 года стал самым прибыльным месяцем для хакеров в сфере децентрализованных финансов (DeFi). Общие потери составили около $1,5 млрд, что значительно превысило показатели прошлых периодов. Главным событием стал взлом биржи Bybit, закончившийся кражей $1,4 млрд. Исследователи напомнили, что эта сумма превысила предыдущий рекорд более чем в 2 раза.

Помимо Bybit, было зафиксировано еще 3 нападения, в рамках которых хакеры смогли похитить свыше $1 млн. Проект Ionic Money потерял $8,6 млн после успешной атаки с использованием методов социальной инженерии. На платформе zkLend киберпреступники воспользовались ошибкой округления и вывели $9,5 млн. Цифровая площадка Infini лишилась $50 млн из-за действий бывшего разработчика, обладавшего доступом к приватному ключу.

Исследователи подчеркнули, что взлом Bybit организовала группировка хакеров из КНДР — Lazarus Group. Злоумышленники внедрили вредоносную версию Safe UI, обманув валидаторов и проведя злонамеренное обновление мультиподписи. Такая атака позволила им получить контроль над основным кошельком Ethereum.

Эксперты отмечают, что главные уязвимости связаны не только с кодом смарт-контрактов. Во многих случаях решающую роль сыграла социальная инженерия и утечка конфиденциальных данных. Руководитель отдела безопасности Halborn Жак Бошунг подчеркнул, что даже при хорошем аудите необходимо уделять внимание процедурам защиты и за пределами блокчейна.

Уроки от этих инцидентов сводятся к тому, что безопасность DeFi-проектов должна быть комплексной. Одних технических мер недостаточно, если отсутствуют надежные процессы и есть проблемы с контролем доступа. Последний опыт стал подтверждением того, что хакеры продолжают совершенствовать свои методы атак, а проекты должны своевременно адаптировать системы защиты.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anchorage Digital инвестировала в Immunefi и купила токены IMU

Американская компания Anchorage Digital сообщила о стратегических инвестициях в платформу безопасности Immunefi. В рамках сделки Anchorage Digital также приобрела нативный токен IMU.

После данных по инфляции в США вероятность снижения ставки ФРС в марте упала ниже 1%

Минтруд США сообщил, что годовой индекс потребительских цен без сезонной корректировки в феврале составил 2,4% при ожиданиях 2,40% и на уровне предыдущего значения 2,40%. По данным CME FedWatch, вероятность снижения ставки ФРС на 25 базисных пунктов в марте оценивается в 0,7%, а сохранения ставки — в 99,3%. Вероятность сохранения ставки без изменений до апреля составляет 89,1%, вероятность снижения на 25 базисных пунктов — 10,8%, на 50 базисных пунктов — 0,1%.

Инфляция в США в феврале осталась на уровне января, но нефть может разогнать рост цен в марте

Минтруд США сообщил, что индекс потребительских цен в феврале вырос на 2,4% в годовом выражении, а базовый показатель — на 2,5%, оба значения совпали с ожиданиями. На фоне конфликта в Иране нефть Brent в марте торговалась в среднем около $82 за баррель против примерно $65 в феврале, и экономисты предупреждают, что это может поднять инфляцию в следующем отчёте. По оценке RSM, рост цены нефти на $10 за баррель добавляет около 0,2 процентного пункта к инфляции, а эффект от заниженных данных по жилью может проявиться в апрельской статистике.

Strive нарастила резервы BTC на 179,12 монет до 13 310,9 BTC

Компания DatDot company Strive увеличила свои запасы BTC на 179,12 BTC на сумму около $12,35 млн. Теперь общий объем резервов компании достигает 13 310,9 BTC, что соответствует 11-му месту среди корпоративных держателей биткоина.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...