В 2023 году из-за хакерских атак рынок криптовалют понес потери в размере 1,9 миллиарда долларов США, что на 93,6 % меньше, чем в предыдущем году.
Хотя это кажется положительной тенденцией, дальнейшее изучение показывает более мрачную перспективу: частота и сложность атак растут, по словам аудитора безопасности блокчейна Хакена.
2023 год станет свидетелем натиска «изощренных атак»
Отчет Hacken по безопасности за 2023 год, предоставленный CryptoPotato, показал, что общая сумма потерь из-за взломов и мошенничества снизилась до 1,9 миллиарда долларов. Самая крупная кража года произошла с компанией Multichain, из-за которой с ее моста было украдено 231 миллион долларов.
Это значительно меньше, чем инцидент на Терра Луне в 2022 году, который уничтожил более 40 миллиардов долларов, вызвав масштабный коллапс в отрасли. Хакен охарактеризовал 2023 год как период повышения безопасности и улучшения практик обеспечения безопасности.
Однако аудитор зафиксировал рост количества атак на 14% по сравнению с предыдущим годом, при этом заметный всплеск различных типов взломов.
Безусловно, самым разрушительным типом уязвимостей в этом году стал контроль доступа: несанкционированный доступ хакеров или инсайдеров к горячим кошелькам привел к потере половины всех украденных средств, в среднем на сумму 31 миллион долларов США за каждый инцидент. Сюда входят такие нарушения, как в Multichain и Atomic Wallet.
За этим последовали атаки Flash Loan, общая сумма которых была украдена чуть более 275 миллионов долларов США, несмотря на большее количество инцидентов, чем в случае контроля доступа. Между тем, Rug Pulls в среднем заработал 566 000 долларов США за инцидент, что делает их вторым наименее разрушительным типом атак после тесно связанных с ними мошеннических атак Honeypot.
Влияние декодирования
2023 год стал свидетелем отхода от предыдущей тенденции, когда централизованные компании последовательно терпели крах из-за растущей безнадежной задолженности. Выводы Хакена показывают, что наиболее сильно пострадал сектор кредитования и заимствования, особенно денежные рынки, основанные на смарт-контрактах.
Эти платформы объединяют значительные пулы ликвидности и предоставляют пользователям кредиты под залог. Однако они стали главной мишенью для хакеров, воспользовавшихся быстрыми кредитами.
Следующими по объему украденной стоимости следовали мосты и централизованные биржи (CEX). Благодаря своим значительным пулам ликвидности эти проекты часто привлекают хакеров и инсайдерские угрозы.
Анализ сетей блокчейнов, наиболее подверженных эксплойтам, указывает на то, что BNB Smart Chain (BSC) и Ethereum являются основными целями, причем каждая по разным причинам. Сеть BNB сообщила о 214 инцидентах, в основном выдергивании ковров, благодаря большой базе пользователей, низким комиссиям и простоте движения капитала, что делает ее привлекательной мишенью для крупномасштабных и экономически эффективных вредоносных действий.
Эфириум столкнулся с 176 инцидентами, от классических махинаций до изощренных атак с использованием флэш-кредитов. Даже на небольших платформах произошла значительная доля инцидентов. Например, компания Arbitrum обнаружила 30 инцидентов, часто связанных с проблемами контроля доступа, что выявило уязвимости в новых сетях.
Пост «Сложные атаки на подъеме: рынок криптовалют столкнется с потерями в 1,9 миллиарда долларов в 2023 году» впервые появился на CryptoPotato.
