Количество взломов снижается второй месяц подряд, но все равно приводит к потерям криптовалюты на сумму 65 млн долларов
- Пять крупных взломов составили большую часть потерь в ноябре 2024.
- В 2024 году количество атак и украденных средств сократилось, при этом сместился акцент на мошенничество с личными кошельками.
- Использование TornadoCash замедлилось, что указывает на снижение активности кошельков группы Lazarus.
В ноябре было зафиксировано всего 50 случаев взломов и эксплуатации уязвимостей, направленных против приложений и протоколов. Certik отметил, что как количество взломов, так и украденная криптовалюта снизились второй месяц подряд.
Взломы и эксплуатация уязвимостей снижаются с сентября. Результат ноября показывает общее количество 50 успешных атак с оценочной стоимостью 65 млн долларов. Данные Certik показывают двухмесячную серию снижающихся атак, несмотря на рекордную рыночную стоимость криптоактивов. Ноябрь также стал вторым самым медленным месяцем с точки зрения прямых взломов криптовалюты.
Снижение взломов в ноябре 2024 по сравнению с ноябрем 2023
Оценка Certik за ноябрь является наиболее консервативной, основанной на ее методологии. Компания по аудиту Web3 отслеживает крупные взломы DeFi, протоколов и корпоративных кошельков.
Certik также исключает децентрализованные и торговые атаки, включая сэндвич-атаки, сделки с флеш-кредитами и rug pulls. Другие оценки, включающие более широкий выбор взломов, суммируют убытки в размере 71 млн или даже до 85 млн долларов. Результат за ноябрь 2024 года все еще меньше по сравнению с ноябрем 2023 года, когда было потеряно всего 343 млн долларов, согласно оценивает данным ImmuneFi.
Ноябрь 2023 стал заметным месяцем с взломом на $118 млн взломом биржи Poloniex. В сравнении, ноябрь 2024 года показывает замедление крупных взломов и переход к небольшим DEX и DeFi протоколам.
В ноябре также ускорились атаки, направленные на личные кошельки через вредоносные ссылки, атаки на цепочку поставок или социальную инженерию. Согласно данным ScamSniffer, в мелких взломах личных кошельков пострадали 9 208 жертв. Было потеряно всего 9,3 млн долларов.
Взломы замедляются, есть вероятность остаться ниже уровней 2023
Взломы и эксплуатация уязвимостей с начала года составили в общей сложности 1,49 млрд долларов в 209 заметных инцидентах, с наибольшей активностью в середине 2024 года. На данный момент взломы этого года меньше по сравнению с 2023 годом, когда общая сумма составила 1,7 млрд долларов. Пик активности крипто-взломов произошел в 2022 году, когда хакеры завладели более чем 3,7 млрд долларов.
Помимо медвежьего рынка, одним из факторов было замедление Lazarus Group активности, по крайней мере, исходя из использования TornadoCash. Другая причина заключается в попытке перенести взломы в экосистему Solana, хотя Ethereum по-прежнему является главной целью для взломов.
Активность в Tornado Cash резко упала в 2022 году после вынесения приговора о санкциях OFAC. Даже после отмены приговора в 2022 году миксер не восстановил свой первоначальный объемуровень. TornadoCash остается наиболее широко используемым для активов ERC-20 на базе Ethereum. Однако TornadoCash по-прежнему играет ключевую роль в смешивании средств, с недавними депозитов транзакциями из взлома DEXX, отправленными в тестовых транзакциях.
Взломы становятся более детализированными и креативными
Самым крупным взломом ноября стал DEXX, который подверг опасности тысячи кошельков Solana и привел к потере 30 млн долларов. Взлом DEXX подверг 8,620 кошельков Solana в результате социальной инженерии для кражи закрытых ключей.
Thala Labs стала вторым по величине взломом в ноябре на общую сумму 25,5 млн долларов. Эксплойт был «белым», что позже позволило платформе восстановить свои средства после вычета вознаграждения за уязвимость в размере 300 тыс. долларов.
Взлом Gifto вызвал вопросы, когда новые токены были напечатаны и проданы на биржах. Polter Finance потеряла 12 млн долларов в результате взлома Oracle, а Delta Prime стерла 4,8 млн долларов в результате взлома контракта. MetaWin был еще одним взломом среднего уровня, где смарт-контракт позволял осуществлять избыточные выводы средств. Платформа для ставок потеряла 4 млн долларов из-за своего контракта на беспрепятственный вывод средств. Самым маленьким взломом стал XT Exchange, потеряв между $1M и $1.7M с скомпрометированных кошельков.
Certik, чьей основной задачей является аудит частных контрактов, отметила, что ноябрь начался с нескольких эксплойтов, основанных на ошибочной логике. Аудиты не всегда гарантируют, что контракт не будет взломан, но полное отсутствие аудита может стать легкой мишенью для хакеров.
В то же время взломы мостов и эксплуатация уязвимостей почти исчезли, так как проекты редко используют активность мостов и изолировали свою ликвидность.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
