В феврале преступники смогли украсть криптовалюту на сумму около $412 млн

Отчет компании о безопасности Web3 отмечает, что пользователи понесли потери из-за взлома смарт-контрактов, схемы с похищением ликвидности, мошенничества и компрометацию ключей к кошелькам.

Наибольший ущерб нанесли хакеры, взломавшие безопасность цифровых кошельков, украв за 29 дней 333,2 млн долларов. Одним из таких случаев стала атака на соучредителя Axie Infinity Джефа Зирлина. Хакеры похитили из двух его кошельков 3248 Ethereum (ETH) на сумму 9,5 миллиона долларов (тогда).

С помощью схем с похищением ликвидности (rug pull) и мошенничества в феврале у пользователей было похищено около 69,5 миллионов долларов в криптовалюте. «Rug pull» обычно происходит, когда злоумышленники продвигают проект с обещаниями и, казалось бы, реальной дорожной картой. После привлечения пользователей и их вкладов криптовалютные преступники выводят средства и исчезают с ними, оставляя инвесторов с ничего не стоящими токенами.

Согласно Quantstamp, почти 8,9 миллионов долларов было потеряно из-за взлома смарт-контрактов, воспользовавшись лазейками и ошибками в кодах смарт-контрактов, развернутых децентрализованными протоколами. Векторы атак отличаются для каждого проекта и могут варьироваться от атак с использованием «быстрых займов» до ошибок реентерации, позволяющих хакерам многократно вызывать уязвимые функции.

Безопасность блокчейнов стала острой темой в преддверии 2024 года после того, как в прошлом году были взломаны криптовалюты на миллиарды долларов. Только хакерская группа Lazarus из Северной Кореи украла более 300 миллионов долларов из проектов Web3 в 2023 году. Эксперты считают, что безопасность улучшается, поскольку разработчики и стартапы выделяют дополнительные ресурсы на решения и практики безопасности.

Также компания Chainalysis отметила снижение отмывания денег через криптовалюты на 29%, поскольку преступники в этой сфере пострадали от санкций, наложенных на сервисы миксования.