Убытки индустрии криптовалют из-за взломов достигли $7,7 млрд с 2016 года
Криптовзломы обошлись индустрии цифровых активов в миллиарды долларов, поэтому эксперты рекомендуют существенно усилить внимание к кибербезопасности и инвестировать больше ресурсов в соответствующие меры.
Согласно данным DefiLlama, по состоянию на 1 апреля общий ущерб от взломов криптовалют превысил 7,7 миллиарда долларов США, несмотря на 23% снижение инцидентов в первом квартале 2024 года по сравнению с прошлым годом. Данные показывают, что протоколы децентрализованных финансов (DeFi) понесли наибольшие потери с 2016 года, при этом за семь лет хакеры украли 5,8 миллиарда долларов США с DeFi.
Платформы, позволяющие пользователям переводить активы между блокчейнами, обычно называют мостами, и на них приходится более половины взломов DeFi. Хакеры похитили 2,8 миллиарда долларов США из этих решений с помощью различных методов атак из-за уязвимостей в смарт-контрактах.
По данным DefiLlama, пятью самыми популярными методами взлома криптовалют являются компромитация личных ключей, эксплуатация контроля доступа, ошибки проверки подписей, эксплуатация подписей и атаки флеш-кредитов на оракулы цен. Однако 42% криптозломов остаются загадкой для экспертов, ведь им неизвестны методы, с помощью которых злоумышленникам удалось совершить почти половину всех атак.
Первый зафиксированный взлом криптовалют
Самый давний зафиксированный взлом криптовалюты был совершен против «The DAO», децентрализованной автономной организации, которая специализировалась на венчурном финансировании. В июне 2016 года, через два месяца после запуска, инициатива подверглась хакерской атаке, в результате которой было потеряно около 60 миллионов долларов США.
Хакеры использовали ошибку реентерации для многократного выполнения функции вывода средств в рамках одной транзакции, что позволило им вывести значительное количество средств.
Рекордный взлом моста Ronin на $600 млн
Мост Ronin блокчейна Axie Infinity потерял более 600 миллионов долларов США в результате взлома, который приписывают печально известной северокорейской хакерской группе Lazarus. Это событие до сих пор остается самым большим взломом одного протокола в истории криптовалют.
Как сообщалось ранее, Lazarus похитили сотни миллионов долларов США в Ethereum (ETH) и стейблкоине USD Coin (USDC) от Circle, после компрометации личных ключей Ronin. Ronin возобновил свою работу в этом году при поддержке бирж, таких как Binance и Coinbase.
Хотя безопасность остается слабым местом криптовалют, эксперты считают, что отрасль в конце концов достигнет большей устойчивости к злонамеренным действиям злоумышленников, поскольку участники рынка будут устанавливать лучшую коммуникацию.
«Мы верим, что индустрия криптовалют постепенно достигнет всесторонней безопасности со временем. Это требует стабильного развития отрасли, наряду с эффективным сотрудничеством между правительствами, правоохранительными органами и криптосектором», – Слава Демчук, соучредитель и генеральный директор AMLBot.
Ваша реакция?
