Отчет CertiK выделяет тенденцию криптомошенничества в сентябре

Сентябрь 2023 года стал худшим месяцем года для криптографических эксплойтов, при этом было украдено ошеломляющих 329,8 миллиона долларов в криптовалюте. Этот тревожный рубеж подчеркивает постоянные проблемы, с которыми сталкивается криптоиндустрия в поддержании безопасности и защите цифровых активов. Блокчейн-компания по безопасности CertiK в своем анализе, опубликованном 2 октября, определила основного виновника потерь этого месяца как атаку на сеть Mixin, произошедшую 23 сентября.

Отчет CertiK называет взлом Mixin основным вкладчиком

CertiK отметила, что в ходе взлома сети Mixin базирующаяся в Гонконге децентрализованная протокол кросс-цепочечных переводов понесла разрушительные потери в размере 200 миллионов долларов, в основном из-за нарушения безопасности ее облачного провайдера. Несколько других значительных инцидентов омрачили криптопейзаж в сентябре. Некоторые заметные события, перечисленные CertiK, включают атаки на биржу CoinEx и Stake.com, которые привели к потерям в размере 53 миллионов и 41 миллиона долларов соответственно. Обе эти атаки были приписаны северокорейской хакерской группировке Lazarus Group.

Недавние данные Dune Analytics показывают, что в настоящее время группировка Lazarus удерживает около 45,6 миллиона долларов в криптоактивах. Совокупное влияние этих эксплойтов в сентябре вывело общие потери за год до ошеломляющих 925,4 миллиона долларов. Единственным другим месяцем в 2023 году, который близок по уровню потерь, является июль, когда было похищено 285,8 миллиона долларов. Помимо прямых потерь от этих эксплойтов, сентябрь также стал свидетелем серии других финансовых преступлений, связанных с криптовалютой. Схемы выхода (exit scams), распространенная проблема в криптопространстве, привели к потерям в размере 1,9 миллиона долларов.

Атаки с использованием флеш-кредитов, более сложная форма криптоэксплойта, выкачали 400 000 долларов. Кроме того, фишинговые атаки привели к потерям в размере 25 миллионов долларов. Вместе эти инциденты привели к общим потерям в 2023 году от эксплойтов, мошенничества и взломов до ошеломляющих 1,34 миллиарда долларов. Блокчейн-компания по безопасности Beosin в своей оценке третьего квартала 2023 года сообщила об общих потерях чуть менее 890 миллионов долларов от взломов, фишинговых мошенничеств и схем выхода.

Криптоэксплойты усиливаются по мере того, как участники рынка выражают обеспокоенность

Согласно CertiK, наиболее тревожным аспектом является то, что эти потери в третьем квартале превысили совокупную сумму первых двух кварталов, когда в первом квартале было потеряно 330 миллионов долларов, а во втором квартале — 333 миллиона долларов. Эта тревожная тенденция подчеркивает растущую сложность и настойчивость злоумышленников в криптопространстве. Несмотря на постоянные усилия по улучшению мер безопасности и обучению пользователей, криптоэксплойты продолжают представлять значительный риск. Атака на сеть Mixin, один из крупнейших одиночных инцидентов в сентябре, подчеркивает далеко идущие последствия уязвимостей как в централизованных, так и в децентрализованных платформах.

Участие группировки Lazarus, северокорейской хакерской группировки, в нескольких высокопрофильных атаках в течение месяца вызывает вопросы об эффективности международных усилий по сдерживанию таких киберпреступных организаций. Способность группировки Lazarus сохранять контроль над значительными криптоактивами, несмотря на то, что она была идентифицирована как виновник этих атак, указывает на проблемы атрибуции и смягчения киберугроз в криптоэкосистеме.

По мере того как криптоиндустрия борется с этими постоянными проблемами безопасности, растет признание необходимости усиления мер кибербезопасности, увеличения регулирующего надзора и большего сотрудничества между заинтересованными сторонами отрасли. Потеря почти 1,34 миллиарда долларов за один год из-за различных форм финансовых преступлений, связанных с криптовалютой, служит резким напоминанием об уязвимостях, которые сохраняются в этой эволюционирующей цифровой среде.

CertiK отметила, что сентябрь 2023 года войдет в историю криптоиндустрии как темная глава, отмеченная рекордными потерями из-за эксплойтов, мошенничества и взломов. Атака на сеть Mixin и участие группировки Lazarus подчеркивают срочную необходимость продолжения бдительности и инвестиций в безопасность криптовалюты. Индустрия должна работать коллективно, чтобы укрепить свою оборону и защитить как отдельных инвесторов, так и более широкую финансовую экосистему от растущей угрозы киберпреступности в криптопространстве.