Криптовалютный рынок понес убытки в размере $88M в результате взломов в октябре: отчет
- Криптопредприятия и институты потеряли более 88,4 млн долларов в результате взломов DeFi в октябре 2024 года.
- Согласно отчету PeckShieldAlert, Radiant Capital понесла наибольшие убытки от октябрьских хакерских атак.
- Взломы с использованием закрытых ключей доминируют в методах атакующих как на централизованных, так и на децентрализованных платформах.
Несмотря на все преимущества криптовалюты, делающие ее привлекательной, одной из ее главных слабостей является кибербезопасность. В октябре криптоиндустрия потеряла 88,477 млн долларов. По сравнению с предыдущими месяцами 2024 года это стало вторым наименьшим показателем потерь, уступив лишь апрелю, когда убытки составили 60,19 млн долларов.
Кибербезопасная фирма PeckShieldAlert написала в своем аккаунте X, «В октябре 2024 года произошло около 20 взломов в крипто-пространстве, что привело к потерям на сумму около 88,47 млн долларов»
Три крупнейших взлома криптовалют в октябре
Согласно отчету, Radiant Capital подверглась своей второй атаке в октябре этого года. Первый инцидент включал флеш-кредит, в ходе которого хакеры украли около 4,5 млн долларов из протокола.
Эта вторая атака ничтожна по сравнению с первой, так как из кошельков пользователей было выведено 53 млн долларов. Фирма написала в своей платформе X, «Атакующие использовали аппаратные кошельки нескольких разработчиков через высоко продвинутую инъекцию вредоносного ПО» Согласно данным блокчейна, Radiant Capital потеряла больше всего денег хакерам в прошлом месяце.
Во-вторых, фонд изъятых правительством США средств был взломан на сумму 2 млн долларов, согласно данным блокчейн-аналитиков из Arkham Intelligence. Arkham сообщил, что обнаружил «подозрительное перемещение» криптовалюты с правительственного кошелька на неизвестный кошелек.
Перемещенные средства состояли из стейблкоинов, таких как USDC, USDT и Ethereum (ETH). Однако неизвестный атакующий позже вернул около 19,3 млн долларов на кошелек.
Протокол рестейкинга Ethereum EigenLayer также подвергся взлому на сумму 5,7 млн долларов. Затем эти средства были отмыты через биржи HitBTC и Bybit. Эксплойт был выполнен 4 октября, после чего команда проекта объявила, что расследует «неодобренную торговую активность» с адреса кошелька, который теперь помечен как подозрительный.
Приватный ключ использован для взлома
Кроме того, фонды Tapioca Foundation и Sunray Finance, являющиеся платформами децентрализованных финансов (DeFi), также пострадали от действий хакеров.
Tapioca DAO стала одним из многих проектов DeFi, пострадавших от компрометации приватного ключа. В данном случае злоумышленники украли около 4,7 млн долларов в ходе атаки социальной инженерии.
В ходе этого инцидента хакеры использовали скомпрометированный ключ, чтобы получить контроль над контрактом распределения токенов проекта, что дало им возможность чеканить неограниченное количество токенов USDO.
Затем они вывели 3 млн долларов из пула ликвидности USDO/USDC на Uniswap. Позже фонд восстановил примерно 1000 ETH, стоимость которых превышала 2,7 млн долларов.
Sunray Finance также стала жертвой компрометации приватного ключа, что позволило злоумышленнику получить контроль над токенами SUN и ARC и продать их, выведя средства из пар на децентрализованных биржах (DEX).
У Sunray Finance было украдено 2,86 млн долларов после того, как вредоносный смарт-контракт в сети Arbitrum был обновлен в одной транзакции. Атакующий использовал мост Across для финансирования своего начального кошелька, отчеканил 200 триллионов токенов SUN и обменял их на USDT.
31 октября организация выпустила заявление, в котором «Государство Sunray: Заявление о переводе активов казначейства. Казначейство как публичное достояние сообщества находится в безопасности, прозрачно, публично отслеживается, и мы ускоряем работу по восстановлению всех данных. Пожалуйста, проявите терпение и дождитесь конкретных деталей.»
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
