Стоимость криптопреступлений выросла до $19B за последние 13 лет

Блокчейны безопасны, но они стали жертвами множества криптопреступлений. Общая стоимость украденной криптовалюты начала расти вскоре после запуска Биткоина и сейчас оценивается в 19 млрд долларов. Криптограбежи обычно ускоряются во время бычьих рынков. 

Читать: DeFi-протокол, основанный «Сифу», взломан на $19.4 миллионов

Исследования Crystal Platform показывают, что общая стоимость украденной криптовалюты в результате множества мошенничеств или взломов составляет 19 млрд долларов. В период с 2011 по 2024 год размер и стоимость краж увеличились, как и возможности для отвлечения монет, токенов и NFT. 

Недавний отчет учитывает 785 инцидентов, при этом многие мелкие кражи и кражи личных кошельков остались незамеченными. Crystal Platform дает самые консервативные оценки в отношении отчетов о преступлениях и потерях.

Мошенничество и аферы доказали себя наиболее эффективными инструментами для захвата криптовалюты, принеся 8 млрд долларов. Взломы централизованных бирж и систем составили 6 млрд долларов потерь. DeFi, новейший тип взлома, принес 5 млрд долларов в различных эксплойтах. 

Самое большое количество атак произошло в 2023 году – 286 событий. В отчете представлен более узкий взгляд на взломы, в то время как подсчет PeckShield показал более 600 крупных событий в 2023 году. Chainalysis имеет более широкое определение криптопреступности, указывая на более 24 млрд долларов эксплойтов только за 2024 год. Ликвидации и торговые эксплойты также включаются некоторыми исследователями как злонамеренное использование крипто технологии.

В 2024 году было всего 56 атак, в основном ценных системных взломов. Самые крупные и значимые взломы обычно нацелены на BTC и ETH. Ни один из них не превзошел дело взлома Plus Token, которое забрало 2,9 млрд долларов в BTC и ETH. 

В прошлом хакеры могли атаковать проекты с значительными казначействами. Некоторые кражи также включали человеческий фактор, полагаясь на низкую безопасность кошельков. Самой большой постоянной угрозой, обнаруженной группой Lazarus хакеров, связанной с режимом Северной Кореи. 

Помимо крупных взломов, возвращаются и личные мошенничества, нацеленные на конкретные кошельки. Вредоносное ПО для извлечения криптоактивов все еще развертывается, способное атаковать кошельки, которые вошли в систему и позволяют транзакции. 

В 2023, оценочная $3B была потеряна напрямую из-за rug pull (вывода ликвидности), не считая номинальной стоимости, уничтоженной. Согласно отчету Hacken, rug pull составляют 65% событий потерь. Эти типы атак совпали с бумом создания новых токенов. 

Самыми целевыми сетями в 2023 году были Ethereum и Binance Smart Chain. Base, относительно новая сеть, увидела только шесть атак в 2023 году, из которых четыре были rug pull. Масштабируемые блокчейны, такие как Polygon, Arbitrum, Optimism и Fantom, увидели относительно низкое количество атак. Хотя базовые протоколы надежны, приложения, которые они несут, могут скрывать риски или выполнять преднамеренные rug pull. 

DeFi запускает новую волну эксплойтов

Децентрализованные приложения, особенно те, которые занимаются торговлей и переводом стоимости, становятся целью для кражи криптовалюты. Взломы DeFi более сложны и используют другой набор навыков. Среди основных типов краж протоколы DeFi угрожают опустошение мостов и опустошение пулов ликвидности через флеш-кредиты. 

Также читайте: Эксплойт на 16 миллионов долларов ударил по экосистеме Curio: 1 миллиард токенов CGT были незаконно отчеканены

На данный момент взлом моста Ronin был самым крупным по размеру, забрав более 600 млн долларов. Широко используемые хабы обмена, такие как BNB Bridge и Wormhole, также пострадали от эксплойтов. Все три не имели аудита смарт-контракта. Хакерам удалось заметить уязвимость и вызвать вывод средств через мосты. Мосты все еще являются ключевой инфраструктурой в DeFi, где кросс-чейн торговля и перемещение токенов все еще требуют ручного одобрения транзакций. 

Даже более крупные проекты не застрахованы, как в случае с Gala Games. Проект метавселенной и игр пострадал от эксплойта своего контракта на чеканку, который создал несанкционированные токены. 

Для предотвращения грабежей внедрение централизованного контроля над перемещением токенов является жизнеспособным решением. Проекты DeFi, стейблкоины и другие центры стоимости часто решают внедрить этот контроль и возможность блокировки владельцев кошельков. 

По этой причине хакеры часто меняют средства на Ethereum в его основной сети и смешивают добычу через Tornado Cash или другой миксер. В этом случае проект не может прибегнуть к заморозке средств. Большинство атак происходит против неаудированных смарт-контрактов, где сам проект допустил ошибку или неэффективность, не заметив этого.

Материал Cryptopolitan, автор Христина Василева