У лютому злочинці змогли викрасти криптовалюту на суму близько $412 млн

Звіт компанії про безпеку Web3 зазначає, що користувачі зазнали втрат через злам смарт-контрактів, схеми з викраденням ліквідності, шахрайства та компрометацію ключів до гаманців.

Найбільшу шкоду завдали хакери, які зламали безпеку цифрових гаманців, вкравши за 29 днів 333,2 млн доларів. Одним із таких випадків стала атака на співзасновника Axie Infinity Джефа Зірліна. Хакери викрали з двох його гаманців 3248 Ethereum (ETH) на суму 9,5 мільйонів доларів (на той час).

За допомогою схем з викраденням ліквідності (rug pull) та шахрайства у лютому з користувачів було викрадено близько 69,5 мільйонів доларів у криптовалюті. «Rug pull» зазвичай відбуваються, коли зловмисники просувають проєкт із обіцянками та, здавалося б, реальною дорожньою картою. Після залучення користувачів та їхніх вкладів, криптовалютні злочинці виводять кошти та зникають із ними, залишаючи інвесторів із нічого не вартими токенами.

Згідно з Quantstamp, майже 8,9 мільйонів доларів було втрачено через злам смарт-контрактів, скориставшись лазівками та помилками в кодах смарт-контрактів, розгорнутих децентралізованими протоколами. Вектори атак відрізняються для кожного проєкту і можуть варіюватися від атак із використанням «швидких позик» до помилок реентерації, які дозволяють хакерам багаторазово викликати вразливі функції.

Безпека блокчейнів стала гострою темою напередодні 2024 року після того, як минулого року було зламано криптовалюти на мільярди доларів. Тільки хакерська група Lazarus з Північної Кореї вкрала понад 300 мільйонів доларів із проєктів Web3 у 2023 році. Експерти вважають, що безпека покращується, оскільки розробники та стартапи виділяють додаткові ресурси на рішення та практики щодо безпеки.

Також компанія Chainalysis зазначила зниження відмивання грошей через криптовалюти на 29%, оскільки злочинці у цій сфері постраждали від санкцій, накладених на сервіси міксування.