Хакеры более чем в два раза увеличили свои трофеи в криптовалюте в первом полугодии 2024 года по сравнению с аналогичным периодом прошлого года. 70% от всей суммы было украдено во время пяти крупнейших хакерских атак.
В период с января по июнь хакеры похитили криптовалюту на сумму $1,38 млрд, сообщается в исследовании TRM Labs. Это более чем в два раза выше $0,657 млрд, украденных за аналогичный период прошлого года. Как и тогда, большая часть суммы — целых 70% — была украдена во время пяти крупнейших хакерских атак.
Самыми распространенными способами взлома в 2024 году стали несанкционированный доступ к закрытым ключам и seed-фразам. Seed-фраза — это мнемоническая последовательность из случайных слов, в которой хранится информация, необходимая для доступа к криптокошельку или его восстановления.
Самое крупное ограбление в этом году произошло на японской криптобирже DMM Bitcoin — злоумышленники похитили биткоинов на сумму более $0,3 млрд.
Хакеры использовали украденные закрытые ключи или так называемое отравление адреса — когда злоумышленник посылает небольшую сумму в криптовалюте с кошелька, адрес которого очень похож на адрес отправителя или получателя. После чего жертва по невнимательности может скопировать адрес из списка транзакций и перевести деньги на чужой кошелек.
Криптоадреса — это длинные сложные строки символов, которые сложно запомнить или вести вручную без ошибок.
TRM Labs заявляет, что в экосистеме криптобезопасности не происходило никаких фундаментальных изменений, которые могли бы вызвать такой рост. В компании отмечают, что количество атак и их направлений значительно не изменяется год к году.
Однако в 1 пол. курс криптовалют был в среднем выше, что могло стать причиной более высокой стоимости украденного.
Криптокомпании часто подвергаются взломам и кибератакам.
Биржа Mt. Gox в 2024 году заявила о банкротстве, потеряв 950 тыс. биткоинов — более $54 млрд по сегодняшнему курсу — после серии атак.
В ноябре было украдено около $0,115 млрд с биржи HTX и Heco Chain, двух криптоплатформ, связанных с известным предпринимателем Джастином Суном.
Крипта компании могут бороться с хакерскими атаками и эксплойтами (вредоносным кодом) с помощью таких мер, как регулярные проверки безопасности и надежное шифрование, считают в TRM Labs.
Также в этом поможет обучение сотрудников и внедрение комплексной стратегии реагирования на инциденты.