Крипто-хакеры украли на 15,5% больше в 2024 году по сравнению с тем же периодом 2023 года: отчет Immunefi
Согласно отчету Immunefi, с января по август 2024 года криптохакеры украли цифровых активов на сумму более 1,2 миллиарда долларов, что на 15,5% больше, чем за тот же период в 2023 году.
Качающаяся тенденция в 2024 году для крипто-хаков
По мере развития криптоиндустрии злоумышленники внутри экосистемы становятся все более изощренными в мошенничестве с пользовательскими средствами. Последний отчет Immunefi показывает, что с начала 2024 года (с начала года) в результате 154 конкретных инцидентов в результате взломов и выдергивания ковров было потеряно цифровых активов на сумму более 1,2 миллиарда долларов.
По сравнению с январем-августом 2023 года, когда общая стоимость средств, потерянных в результате хакерских атак и выдергивания ковров, составила чуть более 1,04 миллиарда долларов, в отрасли за тот же период 2024 года наблюдался рост средств, потерянных в результате крипто-хакеров, на 15,5%.
Однако анализ ежемесячных данных показывает, что в августе 2024 года были зафиксированы самые низкие потери с начала года: 15 миллионов долларов были потеряны из-за хакерских атак и мошенничества в пяти конкретных инцидентах. По сравнению с июлем 2024 года, когда было украдено средств пользователей на сумму более 269 миллионов долларов, убытки в августе 2024 года сократились на 94,5%.
Стоит отметить, что в июле 2024 года произошел серьезный взлом ведущей индийской криптовалютной биржи WazirX, инцидент, в одиночку ответственный за украденные средства на сумму 235 миллионов долларов.
При рассмотрении данных в годовом исчислении (год к году) убыток в августе 2024 года был на 38% ниже по сравнению с августом 2023 года, когда зарегистрированные убытки составили чуть более 24,5 миллиона долларов.
Убытки августа 2024 года были в первую очередь вызваны нарушениями безопасности в двух конкретных проектах — блокчейн-проекте Ronin Network, ориентированном на игры, с убытком в 12 миллионов долларов и протоколом DeFi Nexera, который понес потерю криптоактивов на 1,5 миллиона долларов. Среди других затронутых платформ — VOW, Convergence Finance и iVest DAO, потерявшие 1,2 миллиона долларов, 210 000 долларов и 172 000 долларов США соответственно.
Примечательно, что инциденты с децентрализованным финансированием (DeFi) стали причиной 100% общего объема средств, потерянных в августе 2024 года, в отличие от потерь в июле 2024 года, когда платформа централизованного финансирования (CeFi) WazirX стала жертвой взлома. Кроме того, в августе 2024 года не было зарегистрировано никаких случаев мошенничества, что указывает на то, что все средства, потерянные в течение месяца, произошли из-за хакерских атак.
Более строгие меры безопасности — насущная необходимость
Хотя последние тенденции свидетельствуют о том, что меры безопасности, применяемые игроками отрасли, могут улучшаться, сохраняется обеспокоенность по поводу большого объема пользовательских средств, украденных на различных платформах смарт-контрактов с различными мерами безопасности.
Например, в 2023 году решение для масштабирования второго уровня Ethereum Optimism привело к тому, что один из его протоколов DeFi Exactly потерял 12 миллионов долларов пользовательских средств.
Совсем недавно Rho Markets, протокол кредитования DeFi, основанный на другом решении Ethereum уровня 2 Scroll, имел тревожный опыт с хакерами в серой шляпе, которые временно извлекли цифровые активы на сумму 7,6 миллиона долларов, прежде чем вернуть их, но с условием, что в протоколе указано, что это было это не эксплойт или взлом, а скорее слабые меры безопасности с их стороны.