Средние крипто-взломы имеют большие, неожиданные долгосрочные издержки
- Взломы криптовалют оказывают долгосрочное влияние на цены токенов, за исключением наиболее влиятельных.
- Размер взлома может быть небольшим, но он всё равно способен уничтожить крипто-стартапы.
- Мосты и протоколы DeFi становятся объектами самых дорогостоящих и значимых взломов.
Крипто-взломы продолжаются и расширились во втором квартале 2024 года, по мере возвращения бычьего рынка. В среднем, даже небольшой взлом может глубоко затронуть проект.
ImmuneFi, одна из широко используемых платформ для bug bounties, зафиксировала $509 млн взломов и инцидентов во время Q2 2024 года. Взломы сильно различаются: от сотен миллионов долларов в стоимости для крупнейших эксплойтов мостов до rug pull, которые влияют на личный уровень.
Проанализировав взломы за период 2021–2023 годов, ImmuneFi отметила, что последствия могут быть очень серьезными для некоторых проектов и сетей. Этот период совпадает с некоторыми из крупнейших эксплойтов, включая те, что были направлены против мостов на Ronin, BNB Chain и Wormhole.
Во время медвежьего рынка 2022 года ImmuneFi зафиксировала всего 134 взлома, из которых лишь несколько были наиболее известными случаями в истории криптоиндустрии. В 2023 году, когда рынки показали признаки восстановления, произошло всего 247 эксплойтов.
Точное количество крипто-взломов неопределенно, так как некоторые исследователи также учитывают rug pull в DeFi и атаки на личные кошельки, в то время как ImmuneFi в основном фокусируется на атаках на протоколы. В своем недавнем исследовании для вывода закономерностей использовалось только около 100 тщательно отобранных эксплойтов.
Взломы оказывают долгосрочное влияние на нативные крипто-токены
В среднем взломанный протокол теряет более $16 млн. Если есть нативный токен, его рыночная цена снижается до 52% и остается подавленной до шести месяцев. Некоторые платформы L2 могут потерять доверие, а продукты DeFi могут исчезнуть, что сделает невозможным восстановление после кражи. Паттерн потерь для наиболее известных взломов аналогичен графику цены токена.
В первые дни взлома токен протокола часто выживает с ограниченными потерями. Цены некоторых токенов даже растут, в то время как другие ограничивают потери 10%. Однако в течение шести месяцев, в среднем, все взломанные проекты продолжают страдать, никогда не восстанавливаясь до уровней до взлома. Полная потеря ⟦N1⟧% полная потеря 52% Токены, которые
наиболее , пострадали, принадлежат протоколам малого масштаба, где в случае с Impermax Finance потери расширились до 99,6% сразу после взлома. Проекты, такие как Skyward Finance, также стерли всю стоимость, несмотря на относительно небольшой взлом на $3,2 млн.
Малые протоколы часто уничтожаются эксплойтами
Малые протоколы, особенно в DeFi, часто уязвимы настолько, что могут быть полностью уничтожены. В то же время токены крупных платформ, такие как BNB, и даже ETH и SOL, в значительной степени не подвержены влиянию взломов и эксплойтов в своих respective сетях. В случае SOL даже ежедневные rug pull токенов рассматриваются как полезные для общей стоимости сети и не считаются угрозой.
Из-за периода исследования ImmuneFi некоторые эффекты потери цены могут усугубляться медвежьим рынком. Другие факторы также могут оказывать нисходящее давление на токен. Модель ImmuneFi предполагает довольно предсказуемое падение цены после каждой атаки.
ImmuneFi отмечает, что последствия атаки хакера часто гораздо глубже по сравнению с фактическими украденными суммами. Редкие взломы компрометируют все активы на платформе, как в случае с мостами Wormhole или Ronin. Эксплойты финансовых операций являются самыми дорогостоящими, так как они распространяют контагиозность по всей DeFi. ImmuneFi также отметила, что BNB Chain потеряла часть своей репутации из-за повторяющихся эксплойтов.
Согласно ImmuneFi, 35% всех взломов происходят на Ethereum, хотя влияние и размер платформы помогают избежать репутационного ущерба. BNB Chain, несмотря на меньший трафик, стала местом для 23% всех эксплойтов из-за размещения более рискованных проектов. Самый крупный взлом на сегодняшний день принадлежит сети Ronin, где потери превысили $600 млн.
Взломы особенно разрушительны для крипто-стартапов с небольшими командами, часто сопровождаясь обвинениями во внутренней работе и репутационным ущербом. Разработчики также могут потратить время на обнаружение взлома, замедляя продукта дорожные карты на три-четыре месяца. Кроме того, взломанные адреса являются публичными, и часто первоначальное событие снова привлекает внимание, когда хакер отмывает или смешивает средства.
Аудит протоколов также является смесью успеха. Из 211 записанных эксплуатаций за последние несколько лет, 85 не имели никакого типа аудита. Остальные имели какой-то тип безопасности в своих смарт-контрактах, но все же пропустили уязвимость. Кроме того, исследований Cryptorank по данным ZachXBT, вредоносный код может быть добавлен задним числом, особенно командами, которые непреднамеренно нанимают хакера.
Материал Cryptopolitan, автор Христина Василева
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
