Итоги 2024 года от ImmuneFi: потери в криптоиндустрии от крупных атак снизились на 17% в годовом исчислении
- Взломы CEX и крупных протоколов стали основной причиной потерь в криптовалюте.
- Мошенничество и скам составили небольшую долю потерь в 2024.
- В целом, хакеры замедлили свою активность во второй половине года, несмотря на бычий рынок.
ImmuneFi подводит итоги атак 2024 года, фиксируя снижение потерь от крупных эксплойтов на 17% в годовом исчислении. Согласно их методологии, ImmuneFi дает консервативную оценку потерь в криптовалюте за год на уровне 1,49 млрд долларов.
ImmuneFi фиксирует общие потери в криптовалюте от крупных атак и эксплойтов на уровне 1,49 млрд долларов. Этот показатель совпадает с оценкой Cyvers примерно в $1.4B, из которых северо-корейские хакеры, возможно, получили до $1.34B. Декабрь стал самым спокойным месяцем с точки зрения эксплойтов, на который пришлось 3,9 млн долларов на текущий момент.
Атака на Orbit Bridge с потерями более 81,8 млн долларов стала крупнейшей единичной атакой в этом году. Хотя она меньше предыдущих атак на мосты, это показывает, что мосты все еще потенциально небезопасны и часто становятся целью атак.
Цифры могут быть обнадеживающими, так как количество взломов замедлилось во второй половине года. Однако атаки становятся более изощренными, даже для относительно небольших сумм. ImmuneFi считает, что угроза сохраняется как со стороны северо-корейских хакеров, так и других злоумышленников.
В течение прошлого года потери от DMM Bitcoin и WazirX были одними из самых крупных, достигнув 540 млн долларов или до 38% от всех потерь. Большинство крупных эксплойтов произошли во втором квартале, во время первого ралли бычьего рынка.
В течение этого квартала было потеряно 572 млн долларов в результате 72 инцидентов. За последние три месяца 2024 года, несмотря на бычий рынок, номинальные потери составили лишь 150 млн долларов. Централизованные биржи столкнулись с 11 крупными инцидентами, что составило более 48% всех взломов в этом году. Тенденция снова смещается в сторону CEX, стремясь эксплуатировать любые оставшиеся уязвимости.
Централизованные биржи понесли убытки более чем на 726 млн долларов в результате атак в 2024 году по сравнению с 408,9 млн долларов в 2023 году. Интерес к централизованным рынкам совпадает с новым притоком пользователей и более высокой ликвидностью во время бычьего рынка 2024 года.
С развитием Web3 взломы и эксплойты переключились на DeFi и DEX, составив 51,4% потерь. Год подходит к концу с общим количеством 232 инцидентов против сущностей и протоколов, не считая эксплойтов индивидуальных кошельков. В 2023 году год завершился общим количеством 320 инцидентов, несмотря на медвежий рынок.
Хакеры нацелились на ведущие блокчейны с потенциальными уязвимостями
Ethereum остался главной ареной для взломов и эксплойтов из-за множества проектов и смарт-контрактов. Легкая доступность сервисов обмена, миксеров или протоколов DeFi для сокрытия происхождения средств также была ключевым фактором для хакеров при выборе блокчейна.
Некоторые из эксплойтов также затронули BNB Chain, на которую пришлось 39% атак. Проекты на BNB Chain относительно старше и более ликвидны, поэтому предпринимались попытки опустошить ликвидность или выполнить другие эксплойты. Arbitrum стал третьей по величине блокчейн-сетью, на которую пришлось оставшиеся 6,8% эксплойтов.
По мере того как проекты усиливали безопасность и находили более изощренные методы, характер атак изменился. Проекты эксплуатировались через потерю или раскрытие закрытых ключей, некоторые из которых были получены через вредоносные ссылки или социальную инженерию. Radiant Capital потерял 50 млн долларов, став крупнейшим эксплойтом в четвертом квартале, который опирался на украденные закрытые ключи.
Некоторые из проектов нацелились на резервы протокола, в то время как другие были ориентированы на пользователей, с поддельными сайтами или функциями, способными опустошить кошельки.
Взломы все еще превышают потери от мошенничества
Взломы по-прежнему являются более вредоносной атакой, несмотря на повсеместное мошенничество и скам в пространстве Web3. Согласно ImmuneFi, 98,1% атак были той или иной формой взлома, в то время как на скам пришлось лишь небольшая доля потерь.
Несмотря на это, скам и мошенничество смогли отнять более 28 млн долларов на основе отдельных инцидентов. Это не включает сэндвич-атаки, эксплойты ботов MEV, эксплойты флеш-кредитов или rug-пулы токенов. Несмотря на рост DeFi в 2024 году, мошенничество снизилось на 99,8% в четвертом квартале по сравнению с тем же кварталом 2023 года. С появлением более изощренных пользователей и смарт-кошельков мошенничество замедляется.
В четвертом квартале количество взломов снизилось на 68% по сравнению с четвертым кварталом 2023 года. В течение года количество взломов сокращалось, и большинство потерь было вызвано несколькими инцидентами. Большинство трекеров также учитывают немедленную потерю средств, однако для проектов взлом часто приводит к потере рыночной стоимости и репутационному ущербу.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
