Scam Sniffer раскрыл $9,38 млн украденных средств и 9 208 жертв за ноябрь

Комплексный ноябрьский отчет Scam Sniffer выявляет тревожные закономерности в кражах криптовалюты, когда одна жертва потеряла 661 000 долларов в stETH всего за несколько минут в результате атаки с использованием вредоносной подписи.

Крупнейшие убытки месяца продемонстрировали изощренный подход мошенников, включая инциденты с кражей 409 000 долларов в WBTC в сети Arbitrum, эксплуатацией 344 000 долларов в FET через Uniswap Permit2 и атакой с прямым переводом 220 000 долларов в USDT.

Общие убытки за ноябрь составили $9.38 млн

Общие убытки за ноябрь составили 9,38 млн долларов. Это означает существенное снижение на 53% по сравнению с октябрьскими 20,2 млн долларов и еще более значительное падение по сравнению с сентябрьскими 45,8 млн долларов. Однако сохраняющееся высокое число жертв — 9208 человек — указывает на то, что злоумышленники продолжают успешно атаковать пользователей криптовалют.

🧵 [1/7] 🚨 Отчет ScamSniffer о фишинге за ноябрь

$9,380,000 УКРАДЕНО
9,208 ЖЕРТВ

В ноябре одна жертва потеряла $661 тыс. в стейблкоине stETH всего за несколько минут — и это лишь верхушка айсберга.

Погрузимся в тёмную сторону Web3… 🧵 pic.twitter.com/HDyBGh5tPj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 декабря 2024 г.

Scam Sniffer заявила, что одним из ключевых событий в сфере кибербезопасности стал переход от Inferno Drainer к Angel Drainer. Как отмечает Scam Sniffer, эта эволюция демонстрирует «гидроподобную» природу криптоугроз: когда один вектор атаки нейтрализуется, на его место быстро приходят новые.

Immunefi сообщает об убытках в размере $71 млн в ноябре

Эти выводы согласуются с более широкими отраслевыми данными от Immunefi, которые сообщают об общих убытках в размере 71 млн долларов в результате взломов и «rug pull» в ноябре 2024 года. Это представляет собой снижение на 79% по сравнению с аналогичным периодом прошлого года.

Сектор DeFi оказался особенно уязвимым, на его долю пришлись все зарегистрированные убытки. Среди крупных инцидентов — взлом Thala Labs на сумму 25,5 млн долларов и убытки платформы DEXX в размере 21 млн долларов.

Накопленные убытки за год в 2024 году составили 1,48 млрд долларов, что на 15% лучше, чем в 2023 году. Эта тенденция предполагает, что, хотя масштабные атаки становятся менее успешными, отдельные пользователи остаются уязвимыми для изощренных фишинговых атак и эксплойтов, основанных на подписях.

Scam Sniffer подчеркивает критически важные практики безопасности, предоставляя четкое руководство по защите для пользователей: «НИКОГДА не торопитесь подписывать транзакции. Проверяйте ВСЕ запросы на подпись», — предупреждает платформа, акцентируя внимание на том, что «Одна неверная подпись = Пустой кошелек. Думайте дважды, подписывайте один раз».

Хотя снижение ежемесячных убытков свидетельствует об улучшении мер безопасности и росте осведомленности, высокое число жертв указывает на сохраняющиеся уязвимости в практике обеспечения безопасности пользователей. Разрыв между снижением общих убытков и стабильным числом жертв предполагает, что злоумышленники могут переходить к более частым атакам с меньшим объемом ущерба.

Сектор централизованных финансов (CeFi) продемонстрировал повышенную устойчивость, не сообщив о крупных инцидентах в ноябре. Однако платформы DeFi продолжали сталкиваться с трудностями.