Взломы криптобирж позволили вынести $283 млн несмотря на меры безопасности

Пока существуют цифровые активы, эти сущности всегда будут подвержены хакерским атакам. Кроме того, по мере постепенного развития вычислительных технологий эти ценные бумаги становятся всё более уязвимыми. В 2019 году ущерб от взломов криптобирж составил 283 миллиона долларов, что ниже показателя 2018 года, когда он достиг 875 миллионов долларов.

Это следует из отчета аналитической блокчейн-компании Chainalysis, в котором детально описан общий объем взломов криптобирж в 2019 году. Chainalysis В отчете также упоминается, что эти компании, занимающиеся обменом криптовалют, улучшили безопасность, что стало причиной снижения общего объема взломов в 2019 году по сравнению с 2018 годом. Однако сообщается, что группы хакеров продолжают совершенствовать свои стратегии и становятся более изощренными.

Аналитическая фирма blockchain также опубликовала фрагмент ещё не вышедшего отчёта, содержащего информацию о методах киберпреступников в криптопространстве. Отчёт о киберпреступлениях в сфере криптовалют за 2020 год от Chainalysis в своём резюме раскрывает несколько ключевых моментов о происхождении проблем безопасности и хакерских атак в криптоиндустрии. Согласно отчёту, количество взломов в прошлом году сократилось: если в 2018 году было украдено криптовалют на сумму 875 миллионов долларов, то в 2019 году эта цифра упала до 283 миллионов долларов..

В отчете подчеркивается, что биржи улучшили меры безопасности, ограничивая ущерб. Только 54% взломов, зафиксированных нами в 2019 году, принесли более $10 млн, тогда как в 2018 году все взломы были такими. Хотя рост числа отдельных взломов должен вызывать обеспокоенность, данные указывают на то, что биржи стали лучше справляться с ограничением ущерба, который может нанести один хакер, — говорится в отчете.

Взломы криптобирж продолжают эволюционировать

Поскольку искусство взлома еще не доведено до совершенства этими хакерами,  Chainalysis выявляет, что технические уязвимости, атаки социальной инженерии и другие формы обмана являются способами perpetuation этих мошеннических схем. Однако в отчёте рассматриваются только атаки, связанные с биржами, и не затрагиваются такие субъекты, как платёжные процессоры или провайдеры кошельков.

Также среди токенов и монет, ставших объектами взломов, были перечислены ADA, BCH, BTC, ETH, EOS, LTC, NANO, NEM, USDT и XRP. Среди конкретных взломов бирж, рассмотренных в отчёте, — взлом Coinbene на сумму 105 миллионов долларов, взлом Upbit на сумму более 40 миллионов долларов и фишинговая атака на Binance на сумму 40 миллионов долларов.

В заключении своего отчёта Chainalysis призвала криптобиржи продолжать совершенствовать свою безопасность. В документе также рекомендуется, чтобы биржи помечали подозрительные транзакции до их завершения и обучали сотрудников методам защиты себя и повышения безопасности своих платформ.

Современные стратегии хакеров

К концу 2019 года глобальная аудиторская компания Deloitte сообщила, что криптовалюты уязвимы для хакерских атак в связи с развитием квантовых вычислений. Квантовые вычисления считаются передовой стадией развития вычислительной техники, которая может быть использована для взлома цифровых активов.

Кроме того, сообщалось, что группа северокорейских хакеров под названием Lazarus усиливает усилия по краже криптовалюты через мессенджер Telegram. Считается, что они разработали улучшенные возможности, которые выполняются в памяти при попытках взлома .

В другом отчёте утверждается, что группа хакеров сканирует интернет в поисках IP-сетей с открытыми Docker-платформами для майнинга криптовалют. Это лишь некоторые из способов, которыми хакеры продолжают искать возможности для обмана и кражи цифровых активов у неосведомлённых жертв или компаний.

Главное изображение от Pixabay