Топ-10 случаев взлома ковров и нарушений безопасности в 2024 году

В 2024 году криптовалюты столкнулись с более чем 410 нарушениями безопасности, что привело к убыткам в размере 2,013 миллиарда долларов, при этом больше всего пострадал DeFi . Этиdentдемонстрируют острую необходимость в улучшении безопасности, ужесточении правил и повышении доверия к цифровым активам.

2024 год стал годом криптовалют: серьезные проблемы с безопасностью и мошеннические проекты показали, что система нуждается в улучшении. По данным SlowMist Hacked, в 2024 году было зафиксировано 410dentбезопасности, повлекших за собой огромные убытки в размере 2,013 миллиарда долларов.

Согласно отчету SlowMist, потери в 2024 году, однако, на 19,02% меньше, чем в 2023 году, когдаdentпроизошло

Крупнейшие инцидентыdentв 2024 году

DeFi оказался наиболее уязвимой областью, на нее пришлось 82,68% всех утечек данных. Было зафиксировано 339 случаев утечек DeFi , которые привели к огромным потерям в размере 1,029 миллиарда долларов. Это на 33,12% больше, чем в 2023 году, когда потери составили 773 миллиона долларов.

Это показывает, насколькоtracстали децентрализованные финансы для хакеров из-за слабой безопасности и недостатков в смарт-trac. Наибольшие потери понесла сеть Ethereum , убыток составил 465 миллионов долларов.

На втором месте оказалась Binance Smart Chain, или BSC, с убытками в размере 87,35 млн долларов. 31 мая произошли одни из самых масштабных хакерских атак на японской криптовалютной бирже DMM Bitcoin.

Там хакеры обманом заставили пользователей помочь им украсть 4502,9 BTC из официального кошелька биржи, причинив ущерб на сумму около 330 миллионов долларов. Это седьмая по величине хакерская атака в истории криптовалют и крупнейшая с 2022 года.

По данным ФБР, Центра по борьбе с киберпреступностью Министерства обороны США и Национального полицейского управления Японии, северокорейские хакеры совершили это в рамках атаки, получившей название «Кампания торговцев-предателей».

Ещё одна крупная хакерская атака затронула индийскую биржу WazirX. Там проблема с проверкой мультиподписных кошельков привела к потере более 230 миллионов долларов.

В феврале хакеры украли закрытый ключ смарт-tracтокена PLA на игровой платформе PlayDapp. Благодаря этому им удалось с разрешения злоумышленников выпустить 1,79 миллиарда токенов.

После переговоров и предложения вознаграждения в 1 миллион долларов для «белых хакеров», злоумышленники всё ещё могли создавать новые токены. Биржи заморозили токены, чтобы их нельзя было продавать в больших количествах. Это было фишинговое письмо, замаскированное под законный запрос от партнёрской биржи.

Примерно в то же время турецкая компания BtcTurk потеряла 90 миллионов долларов в июне, когда хакеры получили несанкционированный доступ к ее горячим кошелькам, а Binance заморозила украденные активы на сумму 5,3 миллиона долларов.

Одним из крупнейшихdentстал случай с сингапурской биржей BingX, которая, по сообщениям, понесла убытки из-за несанкционированного доступа к почти 45 миллионам долларов в сентябре.

Ещё одним примером стала компания Radiant Capital, которая в октябре понесла убытки в размере около 50 миллионов долларов. Hedgey Finance также попала в этот список, потеряв около 44,7 миллионов долларов из-за проблем с проверкой входных данных. Penpie потеряла почти 27,35 миллионов долларов из-за вредоносных смарт-tracи атак с использованием мгновенных займов в рамках программ вознаграждения за ликвидность.

Поэтому необходимо улучшить безопасность платформ. Мошеннические схемы с вымогательством денег — это когда команды-мошенники рекламируют свои проекты ради cash и сбегают.

Крупные случаи снятия ковров

В 2024 году произошло пятьдесят восемь случаев «подтасовки цен», что привело к убыткам в размере 106 миллионов долларов. Самая крупная «подтасовка цен» в системе zkSync составила 36,95 миллионов долларов. Наибольшее количество «подтасовок цен» произошло в системе BSC — 28 случаев. Самой популярной стала SHARPEI. Для повышения цены до 54 миллионов долларов использовались изображения собак породы шарпей и знаменитостей. После этого она была продана за 3,4 миллиона долларов, что привело к потере 96% стоимости токена.

Характер подобныхdentтребует надлежащего регулирования и необходимых мер безопасности в быстрорастущей индустрии криптовалют. Среди предложений – обязательный аудит смарт-trac, ужесточение контроля за процедурами KYC и AML, а также создание страховых пулов, из которых можно будет снять средства со счета в случае нарушения.

Отмечена еще одна тенденция, когда страны начинают предпринимать коллективные шаги по борьбе с киберугрозами на международном уровне.

Комиссия по ценным бумагам и биржам (SEC), вероятно, будет играть довольно значительную роль в администрации Трампа, поскольку она выступает в защиту криптовалют. Поскольку Конгресс в значительной степени контролируется республиканцами, она, вероятно, сосредоточится на четких правилах, поощряющих новые идеи, но в то же время защищающих инвесторов.

Несмотря на множество проблем, система готова к созданию более безопасной иtronсистемы. Благодаря поддержке криптовалют со стороны администрации Трампа, направленной на повышение безопасности за счет более четких правил, она сможет вступить в новую эру созидания в сфере доверия к цифровым активам.

Всё зависит от того, как регулирующие органы и разработчики будут сотрудничать с сообществом для решения проблем, которые могут возникнуть в 2025 году.