В первом квартале 2024 года в результате 67 хакерских атак было зарегистрировано более 824 миллионов долларов США, поскольку злоумышленники стали более активно атаковать известных лиц и проекты.
Согласно последнему отчету Hacken, предоставленному CryptoPotato, нарушения в системе контроля доступа стали наиболее частой категорией взломов с точки зрения как частоты, так и финансовых последствий: было украдено 682 миллиона долларов. Это составило 83% от общей суммы средств, украденных в первом квартале 2024 года и распределенных по 26 отдельным инцидентам.
Нарушения контроля доступа царят
Только четыре крупных инцидента составили 66% от общего объема потерь. К ним относятся взлом игровой платформы Playdapp стоимостью 290 миллионов долларов, инцидент стоимостью 112 миллионов долларов, связанный со взломом кошелька соучредителя Ripple Криса Ларсена, взлом цепного моста Orbit на 80 миллионов долларов и эксплойт Munchables, игрового протокола Web3 на Blast, стоимостью 63 миллиона долларов. .
Каждое из этих нарушений характеризовалось несанкционированным доступом, что, по сути, подчеркнуло, что нарушения контроля доступа являются наиболее эффективным типом эксплойтов в первом квартале, позволившим хакерам проникнуть в критические компоненты системы.
Проекты токенов также подверглись основной атаке хакерской активности: было зарегистрировано 19 инцидентов, за ними следовали другие проекты (10 инцидентов) и протоколы кредитования (9 инцидентов). Наибольшие финансовые потери понесли игровые платформы, в первую очередь понесшие значительные убытки Playdapp. За ними следует Munchables.
Вторую по величине категорию потерь составляют взломанные кошельки известных людей, DAO, токены, мосты и платформы CeFi, примером чему служат инциденты с участием таких фигур, как Крис Ларсен, Джеффри Зирлин и AirDAO.
Луч надежды?
Несмотря на ошеломляющие убытки в первом квартале, Хакен обнаружил, что в результате различных хакерских атак и эксплойтов было успешно возвращено или заморожено около 444 миллионов долларов, что эквивалентно 54 % от украденной суммы. Фирма отметила, что такие усилия по восстановлению знаменуют собой заметный прогресс в реагировании отрасли на подобные инциденты.
Этому восстановлению способствовали такие меры, как возврат хакерами средств за вознаграждение, как это видно в случае со взломом протокола Seneca и Dolomite, а также вмешательство хакеров в белых шляпах, таких как @coffeebabe_eth, срыв и возврат средств в результате взлома протокола Blueberry.
р>
Активные шаги, предпринятые проектными командами и хакерами в белых шляпах, сыграли решающую роль в возвращении украденных средств и минимизации дальнейших сбоев. Хотя общая сумма взломанных за этот период средств была значительной, возвращение более половины украденных средств представляет собой значительный позитивный сдвиг в плане безопасности и устойчивости отрасли.
В беседе с CryptoPotato Эдгар Павловский, старший исследователь блокчейна Hacken, объяснил:
Начало этого года породило то же самое: потеря контроля над своим закрытым ключом остается крупнейшим вектором атак, на который приходится 83% всех потерянных средств. Положительным моментом является то, что более половины всех украденных средств были либо возвращены, либо заморожены. Это представляет собой большой прогресс по сравнению с предыдущими годами, и мы ожидаем, что эта динамика со временем будет улучшаться».
Пост Хакеры Web3 нацелены на крупную рыбу, но восстановление сектора достигает 54%: Хакен впервые появился на CryptoPotato.
