По итогам 2024 года криптохакеры превзошли «достижения» предыдущего года, похитив из Web3-экосистемы криптовалюты на сумму более 2,3 миллиарда долларов.
Согласно отчету, опубликованному компанией Cyvers, занимающейся вопросами безопасности ончейн-систем, хакеры похитили активы на сумму более 2,3 миллиарда долларов в ходе 165 инцидентов, что на 40% больше, чем в 2023 году, когда было украдено $1,69 млрд.
Это обусловлено в основном ростом уязвимостей в системе контроля доступа на централизованных биржах и криптовалютных хранилищах, а также растущей стоимостью криптовалют.
По словам Дедди Лавида, соучредителя и генерального директора Cyvers, этим инцидентам часто способствовали скомпрометированные приватные ключи и слабые системы управления ключами, примером чего могут служить такие громкие взломы, как кошельки с мультиподписями.
- Доля потерь в результате уязвимостей в системе управления доступом составила $1,9 млрд, или более 81% от общей суммы, похищенной хакерами в ходе 67 инцидентов, связанных с кибербезопасностью.
- В результате использования смарт-контрактов в 98 инцидентах было похищено $456 млн (19%), что является вторым по величине показателем похищенного за 2024 год.
По словам Лавида из Cyvers, чтобы избежать очередного многомиллиардного рекорда в 2025 году, отрасли необходимо отдать предпочтение более надежным методам защиты, таким как управление приватными ключами с автономным хранением и системам мониторинга угроз в режиме реального времени, уделяя первостепенное внимание образованию, сотрудничеству и инновациям в области безопасности.
Несмотря на рост количества инцидентов, сумма в $2,36 млрд все равно на 37% ниже рекордного показателя в $3,78 млрд, украденных в 2022 году.
Целью хакеров в 2025 году могут стать ETF
По словам Майкла Перла, вице-президента по GTM-стратегии компании Cyvers, северокорейские хакеры могут начать атаковать более крупные цели, такие как спотовые биржевые биткоин-фонды (ETF):
Они попытаются проникнуть в ETF и украсть деньги из них, так как все эти ETF где-то хранят базовый актив [Биткоин] и можете быть уверены, что кто-то уже планирует и думает, как его украсть.