Взломы криптовалютных бирж в июле превысили $142 млн, CoinDCX понесла крупнейшие потери

Хакеры украли в июле $142 млн в ходе 17 атак, при этом взлом биржи CoinDCX стал крупнейшим инцидентом месяца. Сумма потерянных средств выросла на 27% по сравнению с $111 млн в июне, сообщила компания по блокчейн-безопасности PeckShield в соцсети X.

Несмотря на рост по сравнению с предыдущим месяцем, показатель все еще остается ниже на 46% по сравнению с аналогичным периодом прошлого года, когда хакеры украли $266 млн. Львиная доля средств ($230 млн) была похищена с индийской криптобиржи WazirX.

PeckShield отметила, что злоумышленник, который эксплуатировал децентрализованную биржу GMX и украл криптовалюту на $40 млн 11 июля, вернул украденные средства через несколько дней.

CoinDCX: крупнейший взлом июля

Индийская биржа CoinDCX была взломана 18 июля. Площадка потеряла $44 млн в результате того, что генеральный директор Сумит Гупта (Sumit Gupta) назвал «атакой на сервер». В связи с этим инцидентом был арестован один их сотрудников CoinDCX.

Всего несколькими днями ранее, 16 июля, биржа BigONE пострадала от атаки на инфраструктуру горячих кошельков, что привело к потере не менее $27 млн.

Тройку лидеров июля замыкает торговая платформа WOO X, которая была скомпрометирована в результате фишинговой атаки 24 июля, что привело к краже как минимум $14 млн.

Роб Бенке (Rob Behnke), председатель компании по блокчейн-безопасности Halborn, заявил в своем отчете, что злоумышленники, ответственные за взлом WOO X, использовали социальную инженерию в отношении одного из членов команды для получения доступа к устройствам. «Хакер успешно провел несколько транзакций в течение двух часов, прежде чем подозрительная активность была замечена и платформа отключила выводы». — сказал он.

Средства были украдены в нескольких блокчейнах, включая Bitcoin, Ethereum, BNB и Arbitrum. Аккаунтам, пострадавшим от инцидента, средства были возмещены компанией.

По словам Бенке, хакеры меняют тактику. Раньше они искали ошибки в в смарт-контрактах криптопроектов. Эти ошибки можно найти и исправить с помощью аудитов безопасности. Теперь хакеры переключились на другую стратегию: они атакуют не сам код, а то, что обеспечивает работоспособность проекта — серверы, базы данных, компьютеры сотрудников, процессы работы компании.

«Поскольку DeFi-хакеры становятся более изощренными и все чаще нацеливаются на бэкенд-системы и инфраструктуру, проектам необходимо озаботиться средствами контроля безопасности и процессами для смягчения этих угроз».