Крипто-взломы снизились на 44% в годовом исчислении в январе, но выросли в девять раз по сравнению с декабрем

Крипто-индустрия начала год с потерь в размере $73,9 миллиона из-за 19 кибератак в январе. Несмотря на снижение числа взломов на 44% в годовом исчислении, количество инцидентов выросло в девять раз по сравнению с предыдущим месяцем, согласно последнему отчету платформы Immunefi, специализирующейся на вознаграждениях за обнаружение уязвимостей и услугах безопасности в web3.

Хотя ситуация выглядит мрачной, эта цифра значительно ниже, чем в январе прошлого года, когда хакеры украли $133 миллиона.

Корпоративные потери в крипто в январе произошли из-за двух крупных атак. Наиболее пострадавшей платформой стал сингапурский централизованный обмен Phemex, на который напали хакеры и скрылись с $69,1 миллиона. Второй инцидент произошел на платформе DeFi Moby Trade, которая потеряла $2,5 миллиона.

Другие атаки низкой интенсивности затронули Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity и Sorra. В январе не было зарегистрировано случаев мошенничества.

Хакеры чаще всего эксплуатировали сеть Binance

В январе сеть Binance пострадала больше всего. Из всех атак на долю Binance приходится 50% потерь в блокчейне, платформа была взломана десять раз. Ethereum также был уязвим, на его долю пришлось 25% всех атак. Arbitrum и Base пострадали от двух атак каждая, за ними следует Optimism с одной атакой.

С другой стороны, централизованные финансовые платформы (CeFi) были наиболее уязвимы, потеряв более $69 миллионов, что составляет 93% от общей суммы потерь в январе. Децентрализованные финансы (DeFi) оказались более безопасными, на их долю пришлось всего 6,5%, с потерями в $4,8 миллиона в результате 18 инцидентов.

Опубликуя отчет, Митчелл Амадор, основатель и генеральный директор Immunefi, предупредил, что платформы CeFi будут наиболее целевыми для крипто-бандитов. Он сказал: «Основной объем потерь, вероятно, поступит от CeFi, поскольку хакеры нацеливаются на инфраструктуру, особенно через компрометацию закрытых ключей. CeFi обычно не страдает от самых успешных атак, но когда происходит взлом, это обычно приводит к катастрофическим потерям».

Амадор отметил, что худшее, что может случиться, — это если хакер получит ваши закрытые ключи и затем опустошит ваш счет, что является серьезным недостатком CeFi. В то время как ошибки в DeFi встречаются чаще, их влияние невелико, потому что не все деньги теряются.

Платформы CeFi усиливают безопасность для предотвращения эксплуатации

Платформы CeFi также уязвимы для фишинговых атак и, следовательно, требуют многоуровневого подхода к безопасности. CeFi должна учитывать защитные протоколы безопасности. Она также должна включать функции безопасности, улучшающие управление ключами, обеспечивая снижение зависимости от одного закрытого ключа. 

Более того, платформа должна улучшить лучшие практики OpSec, такие как регулярное обучение сотрудников вопросам безопасности.

Амадор также посоветовал платформам иметь программы вознаграждений за обнаружение уязвимостей (bug bounty) и инструменты обнаружения угроз в реальном времени. Это может быть решающим фактором в повышении безопасности этих протоколов и сетей.

Директор Immunefi советует платформам принять эти меры, потому что они уже используют их. Компания в настоящее время выплачивает вознаграждения этичным хакерам на сумму более $181 миллиона и управляет крипто-средствами пользователей на сумму более $190 миллиардов.

Компания привлекла этичных хакеров и исследователей, выплатив им исследовательские вознаграждения на сумму $112 миллионов. Выплаты начались три года назад и остаются критически важными. На сегодняшний день этичные хакеры предоставили 3 000 отчетов о вознаграждениях за уязвимости. Крупнейшим было вознаграждение в $10 миллионов за уязвимость, обнаруженную в кросс-чейн протоколе Wormhole.

Immunefi утверждает, что управляет крупнейшим сообществом по безопасности блокчейна с более чем 45 000 исследователей, спасая более $25 миллиардов средств пользователей в таких протоколах, как Polygon, Optimism, Chainlink, The Graph, Synthetix и MakerDAO (Sky), от кражи.