За первый месяц осени произошло 55 крупных взломов, общий ущерб от которых составил $766,49 млн. Крупнейшими инцидентами стали взлом Bitget на $387 млн и атака на Liquid Network на $320 млн. В последнем случае удалось вернуть $285 млн.
rbc.group
Эти два взлома стали крупнейшими кражами криптовалюты с начала года. Ущерб от них превысил потери после апрельских атак на Drift ($280 млн) и на KelpDAO (более $290 млн).
В топ-10 крупнейших взломов сентября также вошли атака на MEV-бота yoink ($7,81 млн, средства возвращены), Duelbits ($7 млн), DCENT Wallet ($6,57 млн), Astroport ($4,9 млн), Drop ($4,4 млн), Nostra Finance ($3,5 млн) и мост Nomic ($3,15 млн).
В августе произошло 50 атак, в результате которых было похищено $136,3 млн. Сильнее всего пострадал децентрализованный сервис TectonicFi. Из него вывели $74 млн.
В июле хакеры украли у криптосервисов активы на $210 млн в ходе 30 атак. Из них $70 млн пришлось на взлом холодных криптокошельков ColdCard. Эта атака продолжилась и в августе, в общей сложности сумма потерь выросла до $115 млн.
В августе и сентябре также стало известно о двух утечках данных у производителя аппаратных кошельков Trezor. В первом случае были взломаны системы сервиса доставки ShipMonk, которым пользуется Trezor. Во втором — почтовый провайдер компании. Злоумышленники, получив данные клиентов Trezor, начали рассылать им фишинговые письма. Ущерб от этих рассылок пока неизвестен.