Криптовалюта потеряла $127M от взломов, эксплойтов и мошенничества в ноябре

Криптоиндустрия пережила еще один тяжелый месяц в ноябре: утечки безопасности, эксплойты контрактов и мошенничество коллективно лишили платформы и пользователей примерно $127 млн, согласно новым данным от компании по безопасности блокчейна CertiK. 

Фигура, опубликованная в ежемесячном отчете о угрозах компании, который был размещен в X, также показала, что фактический общий объем, затронутый эксплойтами, превысил $172 млн. Однако эта цифра снизилась после того, как около $45 млн украденных средств были заморожены или возвращены.

Нарушение безопасности Balancer доминирует в потерях

Корпоративные главный инцидент месяца стал эксплойт протокола ликвидности Balancer, который accounted for более чем $113 млн общих потерь, согласно анализу CertiK. Атакующие, предположительно, воспользовались уязвимостями в механике пулов Balancer, что затронуло многие протоколы, связанные с Ethereum, и платформы Layer 2. 

Одним из них был обменник BEX от Berachain, который потерял более $12 млн из-за эксплойтов. Однако платформа объявила, что смогла вернуть украденные средства, добавив к общему объему в $45 млн возвращенных или замороженных средств.

Южнокорейская биржа Upbit также пострадала от крупного взлома, потеряв около $37 млн в конце месяца. Говорят, что взлом имеет подпись группы Lazarus, хакерской группы, связанной с Северной Кореей. 

Beets и Gana Payment были другими платформами, которые пострадали от худших эксплойтов в ноябре, потеряв более $3,8 млн и $3,1 млн соответственно. Хотя эти инциденты были индивидуально меньше, они отражали смесь операционных недостатков и угроз, направленных на пользователей, добавляя к общему итогу месяца.

DeFi остается самым слабым звеном

Разбивка причин по CertiK указывает на знакомые темы; однако успешные фишинговые атаки, похоже, снизились в ноябре по сравнению с предыдущими четырьмя месяцами, и они заняли третье место в разделе потерь по категориям инцидентов.

Фишинговые инциденты accounted for более $5,8 млн потерь в ноябре, что является значительным снижением по сравнению с потерями в $28 млн, зафиксированными в октябре.

Ведущей причиной эксплойтов в ноябре были уязвимости кода, и это представляло единственную самую большую категорию, добавив более $130 млн к общим потерям. За ней последовали компрометации кошельков, часто связанные с кражей учетных данных или вредоносным ПО, которые accounted for потери около $33 млн.  

Другими причинами инцидентов эксплойтов были атаки на манипуляцию ценами и компрометация фронтенда.

Количество зафиксированных инцидентов в этом месяце составило 53, согласно CertiK.

В разделе инцидентов по типу DeFi emerged как наиболее затронутая категория. В октябре, мосты были самой затронутой категорией, с DeFi, идущим далеко вторым. Однако ситуация изменилась, с платформами DeFi, потерпевшими больше всего эксплойтов в ноябре, с зафиксированными потерями более $134 млн. 

Биржи заняли второе место, зафиксировав более $29 млн потерь из-за эксплойтов. Мосты, мем-токены и платформы ИИ заняли третье, четвертое и пятое места соответственно. 

Реакция отрасли и знакомые лица

Числа ноября добавляют растущее давление на биржи, аудиторы, платформы безопасности и регуляторов, чтобы ограничить потери, вызванные эксплойтами. Хотя компании по анализу блокчейна добились прогресса в замораживании украденных активов, как отражено в возвращенных $45 млн в течение месяца, большая часть аппарата безопасности отрасли остается реактивной.

Усилия по восстановлению сильно зависят от скорости, с которой биржи могут идентифицировать незаконные потоки и координировать действия с правоохранительными органами и другими платформами безопасности, а также от условия, что атакующие используют отслеживаемую инфраструктуру.

Хакеры, связанные с Северной Кореей, все еще были связаны с некоторыми из крупных хакерских инцидентов в этом месяце, и отчеты от ведущих платформ генеративного ИИ, таких как Gemini от Google и Claude от Anthropic, показывают, что эти хакеры теперь используют технологии ИИ или используют их, чтобы стать лучше в эксплуатации платформ.