Криптовалютные эксплойты выросли на 50% в первом полугодии 2024 года, убытки превысили $1,43 млрд: отчет SlowMist
В первой половине 2024 года произошел резкий рост числа инцидентов, связанных с безопасностью блокчейна: количество зарегистрированных случаев увеличилось на 50% по сравнению с аналогичным периодом прошлого года. Согласно всестороннему отчету компании SlowMist, специализирующейся на безопасности блокчейна, общий ущерб от этих инцидентов достиг пугающей суммы в 1,43 миллиарда долларов.
Больше всего пострадал Ethereum, понесший убытки в размере 400 миллионов долларов. Другие значительные потери были зафиксированы в Arbitrum, который потерял 72,46 миллиона долларов, и Blast с 70 миллионами долларов. Сектор DeFi оставался главной целью, на него пришлось 70,85% всех инцидентов и 659 миллионов долларов убытков.
Среди заметных взломов — японская биткоин-биржа DMM, потерявшая 4 502,9 BTC ($305 млн) в результате одного из крупнейших в стране взломов криптобирж. Инцидент с PlayDapp, вызванный утечкой закрытого ключа, привел к несанкционированной майнингу токенов на сумму 290,4 млн долларов.
Среди распространенных методов атаки — уязвимости в смарт-контрактах, мошенничество с выводом средств и утечка приватного ключа. Экосистема Solana и сложные фишинговые техники, такие как отравление адресов и вредоносные расширения для браузеров, также стали объектами повышенного внимания.
В мире реакция регуляторов на криптовалюты была различной: одни страны приняли технологию, другие ввели строгое регулирование. Комиссия по ценным бумагам и биржам США одобрила точечные ETF на биткоин и рассматривает заявки на ETF на Ethereum и Solana. ЕС ввел более жесткие меры по борьбе с отмыванием денег, а Турция ввела строгие правила в отношении криптоактивов.
В Азии Гонконг создал систему лицензирования поставщиков услуг виртуальных активов и запустил первые спотовые криптовалютные ETF в регионе. Усилия по борьбе с незаконной деятельностью также активизировались: Казначейство США ввело санкции против организаций, участвующих в уклонении от санкций с помощью виртуальных активов. Такие компании, как Tether и Circle, заморозили миллионные активы, связанные с подозрительной деятельностью.
Хакерские группировки, в частности северокорейская Lazarus Group, продолжают представлять значительную угрозу для криптовалютных компаний и децентрализованных проектов, используя передовые методы отмывания, включающие межцепочечные свопы и децентрализованные биржи. Активно действовали и сервисы слива, такие как Pink Drainer и Inferno Drainer, на счету Pink Drainer более 85 миллионов долларов, похищенных до его ухода.
Активность микшеров Tornado Cash и eXch значительно возросла, что указывает на растущее использование их потенциальными злоумышленниками. В первой половине 2024 года Tornado Cash обработал депозиты на сумму 263 881 ETH ($858,9 млн) и снял 246 284 ETH ($796,2 млн), а в eXch mixer депозиты ETH выросли до 71 457 с 47 235 за весь 2023 год.
Этот всплеск инцидентов, связанных с безопасностью, подчеркивает сохраняющиеся проблемы в обеспечении безопасности экосистем блокчейна и необходимость создания надежной нормативной базы и передовых мер безопасности для защиты от все более изощренных атак.