В январе количество взломов криптовалютных сайтов сократилось на 44% по сравнению с аналогичным периодом прошлого года, но с декабря выросло в девять раз

Криптовалютная индустрия начала год с убытками в размере 73,9 млн долларов из-за 19 кибератак в январе. Несмотря на 44-процентное снижение числа хакерскихdentпо сравнению с прошлым годом, количество взломов выросло в девять раз по сравнению с предыдущим месяцем, согласно последнему отчету платформы Immunefi, предоставляющей услуги по поиску уязвимостей и обеспечению безопасности на платформе web3.

Хотя ситуация выглядит плачевной, эта цифра представляет собой огромное падение по сравнению с январем прошлого года, когда хакеры украли 133 миллиона долларов.

криптовалютные потери были вызваны двумя крупными атаками. Наиболее пострадавшей платформой стала сингапурская биржа CeFi Phemex, которую хакеры атаковали и похитили 69,1 миллиона долларов. Второй инцидент —dent взлом DeFi Moby Trade, в результате которого были потеряны 2,5 миллиона долларов.

К другим атакам небольшой силы относятся атаки на Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity и Sorra. В январе случаев мошенничества не было.

Хакеры использовали уязвимости в блокчейне Binance чаще, чем в любой другой сети

В январе больше всего пострадала сеть Binance . Из всех атак на Binance пришлось 50% потерь в блокчейне, платформа была взломана десять раз. Ethereum также оказался уязвим, на его долю пришлось 25% от общего числа атак. Arbitrum и Base подверглись двум атакам, за ними следует Optimism с одной атакой.

С другой стороны, централизованные финансовые платформы пострадали больше всего, потеряв более 69 миллионов долларов, что составляет 93% от общей суммы убытков в январе. Децентрализованные финансы оказались более безопасными, на них пришлось всего 6,5% убытков, при этом в результате 18dentбыло потеряно 4,8 миллиона долларов.

В ходе презентации отчета Митчелл Амадор, основатель и генеральный директор Immunefi, предупредил, что платформы CeFi станут наиболее уязвимыми для криптоманов. Он сказал: «Наибольший объем потерь, вероятно, придется на CeFi, поскольку хакеры нацелены на инфраструктуру, в частности, путем компрометации закрытых ключей. CeFi, как правило, не подвергаются наиболее успешным атакам, но когда происходит взлом, это обычно приводит к катастрофическим потерям»

Амадор отметил, что худшее, что может произойти, — это если хакер получит ваши приватные ключи и опустошит ваш счет, что является серьезным недостатком CEFI. В то время как ошибки DeFi встречаются чаще, их последствия незначительны, поскольку не все деньги теряются.

Платформы CeFi повышают уровень безопасности для предотвращения эксплойтов

Платформы CeFi также уязвимы для фишинговых атак и, следовательно, требуют многоуровневого подхода к безопасности. CeFi должен учитывать защитные протоколы безопасности. Он также должен включать функции безопасности, которые улучшают управление ключами, обеспечивая снижение зависимости от одного закрытого ключа. 

Кроме того, платформа должна улучшить передовые методы обеспечения операционной безопасности, такие как регулярное обучение сотрудников вопросам безопасности.

Амадор также посоветовал, чтобы платформы имели программы вознаграждения за обнаружение уязвимостей и инструменты обнаружения угроз в режиме реального времени. Это может иметь решающее значение для повышения безопасности этих протоколов и цепочек.

Директор Immunefi советует платформам внедрять эти меры, поскольку они уже их используют. В настоящее время компания выплачивает вознаграждения за обнаружение уязвимостей этичным хакерам на сумму более 181 миллиона долларов и управляет криптовалютными средствами пользователей на сумму более 190 миллиардов долларов.

Компания привлекла к работе этичных хакеров и исследователей, выплатив им вознаграждения за обнаружение уязвимостей на сумму 112 миллионов долларов. Выплаты начались три года назад и по-прежнему имеют решающее значение. На данный момент этичные хакеры подготовили 3000 отчетов о найденных уязвимостях. Самая крупная выплата составила 10 миллионов долларов за обнаруженную уязвимость в кроссчейн-протоколе Wormhole.

Компания Immunefi утверждает, что управляет крупнейшим сообществом исследователей в области безопасности блокчейна, насчитывающим более 45 000 человек, и предотвращает кражу более 25 миллиардов долларов пользовательских средств в таких протоколах, как Polygon, Optimism, Chainlink, The Graph, Synthetix и MakerDAO (Sky).