Согласно отчету компании Peck Shield, занимающейся безопасностью блокчейнов, сектор DeFi подвергся атаке из-за прибыльного сезона для злоумышленников. Общая сумма, полученная от различных криптопроектов, уже превысила общую сумму, зарегистрированную в прошлом году.
Дополнительная литература | Пожалуйста, без биткойнов: Уоррен Баффет говорит, что не будет платить даже 25 долларов за все биткойны в мире
Охранная фирма утверждает, что за последние месяцы от хакеров и других злоумышленников было получено около 1,57 миллиарда долларов. Это на 400 млн долларов США больше, чем 1,55 млрд долларов США, украденных в 2021 году, как показано на диаграмме ниже.
Источник: Пек Шилд
Охранная фирма зарегистрировала эксплойты BeanstalkFarms, протокола Fei и Aku Dreams как одни из худших в секторе DeFi. В период с января по апрель 2022 года из этих проектов было украдено почти 300 млн долларов США.
Мост Ронина Axie Infinity был одним из худших во всей криптоиндустрии. Хакерам удалось вывести из проекта более 600 млн долларов, воспользовавшись уязвимостью в узлах платформы.
Этот сектор всегда был уязвим для атак из-за его открытого исходного кода и отсутствия сдерживающих факторов для злоумышленников. В отличие от кражи из банка, централизованной биржи или традиционной организации, получение денег из протоколов DeFi приносит большие деньги и, возможно, не имеет последствий.
Как сообщает Биткойн, Агентство США по кибербезопасности и безопасности инфраструктуры (CISA), Федеральное бюро расследований (ФБР), Министерство финансов США и другие агентства предупредили отрасль об этих атаках.
Согласно официальному документу, мошенническая нация может спонсировать злоумышленников, специально нацеленных на компании DeFi и криптовалюты. Считается, что эти усилия возглавляют организации под названием Lazarus Group, BlueNoroff, Stardust Chollima, APT38 и другие.
Эти злоумышленники используют различные методы для использования уязвимостей в пространстве. Таким образом, тенденция роста количества атак на сектор DeFi может продолжиться.
пример коварных вредоносных писем и сообщений, предназначенных для того, чтобы обмануть вас. в основном крипто/Lazarus/Bluenoroff/северокорейский APT. pic.twitter.com/m3w4fgpdIz
— Тейлор Монахан (@tayvano_), 19 апреля 2022 г.
Как защитить себя от будущих взломов DeFi?
Несмотря на недавний рост числа таких атак в 2022 году, злоумышленники, похоже, уже некоторое время пытались атаковать отрасль. 23 ноября 2021 года компания «Лаборатории Касперского» опубликовала отчет, в котором предупредила об этой тенденции.
Названная «Киберугрозы для финансовых организаций в 2022 году», фирма классифицировала отрасль как «привлекательную» для групп киберпреступников. Поскольку транзакции происходили в Интернете, у этих злоумышленников есть много стимулов для нацеливания на эти проекты. Фирма заявила:
не только группы киберпреступников, но и спонсируемые государством группы, которые уже начали нацеливаться на эту отрасль. После ограбления банка в Бангладеш группа BlueNoroff по-прежнему агрессивно атакует криптовалютный бизнес, и мы ожидаем, что эта деятельность продолжится.
Кроме того, охранная фирма прогнозирует увеличение количества поддельных аппаратных кошельков с лазейками для средств пользователей. «Лаборатория Касперского» считает, что, вероятно, недостаточно «надежных и прозрачных оценок безопасности» для проверки безопасности проектов или оборудования в криптоиндустрии.
Однако есть компании, которые предоставляют своим пользователям различные средства, в случае с кошельками, для проверки их легитимности. Некоторые проекты DeFi также рекомендуют своим пользователям дважды проверять, используют ли они правильный веб-сайт, хранить свои закрытые ключи в безопасном месте и принимать другие меры для обеспечения своей безопасности.
Дополнительная литература | Почему Yuga Labs хочет запустить собственную «убийцу Эфириума»?
На момент написания статьи эфириум (ETH) торгуется на уровне 2800 долларов США с боковым движением в последний день.
ETH движется боком на 4-часовом графике. Источник: ETHUSD Tradingview
