Число кибератак на крипторынок удвоилось

Кибератаки на крипторынок заметно участились в первом квартале. За период с января по март зафиксировано более 80 атак на крупные криптопроекты.

Это вдвое больше, чем за тот же период годом ранее. При этом общий ущерб снизился на 69% и составил $496 млн.

Такие данные привели специалисты по блокчейн-безопасности российской компании «Шард».

Ущерб снизился после крупных взломов прошлого года

Годом ранее статистику сильно изменил взлом криптобиржи Bybit. Тогда ущерб составил около $1,4 млрд.

В этом году картина другая. Вместо одного крупного инцидента рынок столкнулся с десятками атак на разные сегменты.

Это важное изменение. Угрозы стали более распределенными и менее предсказуемыми.

DeFi остается главной целью хакеров

Чаще всего злоумышленники атакуют протоколы децентрализованных финансов. Доля DeFi в общей структуре атак немного снизилась.

Годом ранее она составляла 78,38%. Сейчас показатель опустился до 73,17%.

Несмотря на снижение, DeFi по-прежнему остается главным направлением для хакеров. Это связано со сложностью смарт-контрактов и большим объемом ликвидности.

Частные инвесторы стали страдать чаще

Доля атак на розничных инвесторов выросла заметно. Она поднялась с 13,51% до 21,95%.

Исследователи связывают это с ростом фишинга. Также увеличилось число атак на конкретные криптокошельки.

Еще один фактор — компрометация ключей доступа. Всё чаще целью становятся не платформы, а владельцы цифровых активов.

Централизованные сервисы стали защищаться лучше

На централизованные сервисы пришлось 1,22% всех инцидентов. Годом ранее показатель составлял 5,41%.

Эксперты считают, что свою роль сыграли усиленные меры безопасности. Крупные взломы прошлых лет заставили площадки серьезнее подходить к защите.

Доля атак на блокчейн-мосты почти не изменилась. Она составила около 2,5%.

Январь стал самым напряженным месяцем

Самым тяжелым месяцем квартала стал январь. За месяц произошло 29 атак.

Общий ущерб в январе превысил $392 млн. Это больше трети всех инцидентов квартала.

В феврале зафиксировали 26 атак. Потери составили около $22 млн.

В марте произошло 27 инцидентов. Ущерб превысил $81 млн.

Какие методы используют злоумышленники

Чаще всего хакеры используют логические ошибки в смарт-контрактах. На такие случаи пришлось 26,83% атак.

На втором месте — схемы с флеш-кредитами. Их доля составила 17,07%.

Фишинг и социальная инженерия заняли третье место. На них пришлось 13,41% атак.

Также фиксировались атаки на оракулы. Кроме того, встречались компрометации приватных ключей и уязвимости авторизации.

Безопасность крипторынка становится сложнее

Рынок все реже сталкивается только с одним крупным взломом. Теперь атаки распределяются по разным частям криптоэкосистемы.

Под ударом находятся DeFi-протоколы, инфраструктурные сервисы и частные пользователи. Это делает защиту сложнее.

В «Шард» считают, что злоумышленники атакуют сразу разные категории участников рынка. Поэтому безопасность уже нельзя сводить только к аудиту одного смарт-контракта.

ИИ снижает стоимость атак

Ранее специалисты Binance сообщали о новой проблеме. Искусственный интеллект снизил стоимость создания эксплойта.

По их оценке, раньше атака могла стоить от $10 до $100. Теперь стоимость может снижаться до $1,22.

Это означает, что атаковать криптопроекты становится дешевле. А значит, количество попыток взлома может оставаться высоким.

Что это значит для инвестора?

Эта новость важна, потому что кибератаки на крипторынок становятся более частыми и всё чаще затрагивают не только DeFi-протоколы, но и обычных пользователей. Влияние на рынок скорее нейтрально-негативное: общий ущерб снизился, но рост числа атак повышает риски для доверия, кошельков и инфраструктуры. Это касается BTC, ETH, альткоинов, DeFi, бирж, мостов, кошельков и всего крипторынка. Инвестору стоит следить за аудитами проектов, безопасностью приватных ключей, фишинговыми ссылками, атаками на DeFi и качеством защиты бирж; для Expert Finance главный вывод простой: в крипте важно защищать не только депозит от рынка, но и кошелек от тех, кто хочет забрать его без графиков и свечей.

Источник

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.