В январе количество взломов криптовалют сократилось на 44%

Криптовалютная отрасль понесла убытки в размере 73,9 млн долларов США в результате 19 кибератак в январе текущего года.

Несмотря на снижение количества атак на 44% по сравнению с аналогичным периодом предыдущего года, число успешных взломов увеличилось в девять раз относительно декабря, согласно отчету компании Immunefi, специализирующейся на поиске уязвимостей и обеспечении безопасности в области Web3.

Тем не менее, текущие показатели существенно лучше результатов января прошлого года, когда ущерб составил 133 млн долларов США.

В январе наибольшее количество потерь понесли две крупные криптовалютные биржи: сингапурская CeFi-платформа Phemex, пострадавшая от взлома на сумму 69,1 млн долларов США, и децентрализованная финансовая платформа Moby Trade, лишившаяся 2,5 млн долларов США.

Также имели место менее значительные инциденты, затронувшие проекты Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity и Sorra. При этом в течение месяца не зафиксировано ни одного случая мошенничества.

Сеть Binance оказалась наиболее подверженной атакам среди других блокчейн-сетей

Из всех атак в январе 50% ущерба пришлось на сеть Binance, которая была использована злоумышленниками в десяти случаях. Сеть Ethereum также столкнулась с проблемами – на нее пришлось 25% всех атак. Блокчейны Arbitrum и Base подвергались атакам дважды, тогда как на платформе Optimism произошел один инцидент.

Централизованные финансовые платформы стали объектом большинства атак, потеряв свыше 69 млн долларов США, что составило 93% от общих потерь за январь. Доля децентрализованных финансовых проектов составила лишь 6,5%, при этом в результате 18 инцидентов было утрачено около 4,8 млн долларов США.

Митчелл Амадор, основатель и генеральный директор Immunefi, выразил мнение о том, что централизованные финансовые платформы могут стать основными целями для киберпреступников. По его словам, "основную часть потерь, вероятно, понесут именно CeFi-платформы, так как хакеры фокусируются на инфраструктуре, особенно на компрометации закрытых ключей. Хотя успешные атаки на CeFi происходят реже, они зачастую приводят к значительным финансовым убыткам".

Амадор подчеркнул, что главной угрозой для пользователей CeFi остается возможность утраты приватных ключей, что может привести к опустошению счетов. В отличие от этого, хотя ошибки в проектах DeFi случаются чаще, их последствия менее разрушительны, так как не всегда ведут к полной потере активов.

CeFi-платформы усиливают меры безопасности для предотвращения нарушений

Централизованные финансовые платформы также подвержены фишинговым атакам, что требует комплексного подхода к обеспечению безопасности. Для повышения уровня защищенности необходимо внедрение мер по защите данных, включая улучшение управления закрытыми ключами и уменьшение зависимости от единственного ключа.

Помимо этого, рекомендуется регулярно проводить обучение персонала основам информационной безопасности и использовать современные технологии для обнаружения угроз в реальном времени. Амадор также предложил ввести программы поощрения за выявление уязвимостей, что могло бы способствовать повышению безопасности платформ.

По словам директора Immunefi, внедрение подобных мер имеет критическое значение, учитывая, что компания уже выплачивает вознаграждения за найденные уязвимости на общую сумму более 181 млн долларов США и управляет активами пользователей на сумму свыше 190 млрд долларов США.

За последние три года исследователи получили выплаты на сумму 112 млн долларов США за предоставление более 3000 отчетов об уязвимостях. Наибольшее вознаграждение составило 10 млн долларов США за обнаружение проблемы в кроссчейн-протоколе Wormhole.

Immunefi утверждает, что поддерживает крупнейшее сообщество специалистов по безопасности блокчейнов, насчитывающее более 45000 участников. Компания помогла предотвратить хищения на сумму свыше 25 млрд долларов США в таких проектах, как Polygon, Optimism, Chainlink, The Graph, Synthetix и MakerDAO (Sky).