Потери криптовалютных проектов от хакерских взломов в 2023 году сократились более чем на 50% по сравнению с прошлым годом. Однако количество атак остается стабильным
Во многом это связано с усилением мер безопасности, активным участием правоохранительных органов и улучшением координации в отрасли цифровых активов. Таким выводом поделились аналитики блокчейн-платформы TRM Labs.
Хорошие показатели, но все может измениться
Согласно отчету, в текущем году хакерам удалось вытащить из криптопроектов суммарно $1,7 млрд. При этом в 2022 году показатель составлял $4 млрд. Таким образом общий ущерб сократился более чем в два раза, но количество попыток взлома почти не уменьшилось — 160 инцидентов.
Однако эксперты предупреждают, что всего пара крупных взломов декабре могут существенно сократить разрыв.
Почти 60% из заявленной суммы составили атаки на инфраструктуру. Самым убыточным типом из них стала кража приватного ключа или компрометация сид-фразы. По оценкам аналитиков, средняя стоимость такой атаки достигает $30 млн.
Как и в прошлом году, около 70% от объема украденных средств пришлось всего на десять крупных хаков. В результате нескольких из них злоумышленники похитили более $100 млн. Среди атак: Euler Finance, Multichain, Mixin Network и Poloniex.
Почему меньше, чем в 2022 году
По мнению специалистов из TRM Labs, снижение объемов хакерских атак в 2023 году обусловлено тремя ключевыми факторами:
- Улучшение мер безопасности. В криптоиндустрии наблюдались значительные изменения. Многие протоколы внедрили мониторинг транзакций в режиме реального времени и системы обнаружения аномальных операций. Такие инструменты помогают заранее выявлять и предотвращать потенциальные взломы.
- Хорошая работа правоохранителей. Сейчас они обращают все больше внимания на киберпреступления, связанные с кражей криптовалют. Сотрудничество правоохранительных органов и криптопроектов усилило реагирование на хакерские инциденты, а также помогло отследить, заморозить и вернуть украденные активы.
- Улучшение координации. Криптобиржи, провайдеры криптокошельков и блокчейн-сети наконец начали больше обмениваться информацией об уязвимостях, угрозах и нарушениях.
При этом эксперты отметили, что ситуация с кибератаками по-прежнему быстро развивается и остается неопределенной.
Главная уязвимость криптопроектов
Ранее аналитики из компании по кибербезопасности Cyvers пришли к выводу о том, что основная причина, по которой чаще всего взламывают криптопроекты, — это кража приватных ключей. По их подсчетам, за второй квартал 2023 года кибермошенники суммарно похитили $901 млн, $773 млн из которых были связаны с проблемами контроля доступа над криптокошельками.
Специалисты платформы также отметили, что в 2023 году объем потерянных средств действительно сократился. В DefiLlama заявили, что злоумышленники меняют тактики: они совершают более мелкие, но частые взломы.