Ztráty z útoků a podvodů s kryptoměnami poklesly na nejnižší úroveň v roce 2024 v prosinci, na pouhých 28,6 milionu USD, podle zprávy CertiK.
Kryptoměnový trh zaznamenal výrazný pokles ztrát způsobených útoky a podvody v prosinci 2024, což znamená pozitivní konec pro jeden rok plný turbulencí.
Podle údajů z blockchainové bezpečnostní společnosti CertiK zveřejněných 31. prosince celková hodnota ztrát v prosinci dosáhla pouze 28,6 milionu USD, což je výrazný pokles z 63,8 milionu USD v listopadu a 115,8 milionu USD v říjnu. Tento klesající trend přináší naději na stabilnější a bezpečnější prostředí v oblasti kryptoměn.
CertiK uvedl, že většina ztrát (26,7 milionu USD) pochází z exploitace zranitelností. Nejzávažnější incident byl útok na decentralizovanou finanční platformu (DeFi) GemPad, který způsobil ztrátu 2,1 milionu USD. Útočník využil zranitelnost ve smart kontraktu GemPad, aby si přivlastnil aktiva.
Další pozoruhodný incident byl hack mostu tokenů projektu DeFi FEG, který způsobil ztrátu 1 milionu USD. Hacker stáhl tokeny FEG z mostového kontraktu, aniž by je poslal do zdrojového řetězce. CertiK analyzoval, že kořenovým problémem této zranitelnosti byla chyba v procesu ověřování zpráv mezi řetězci FEG.
Na konci roku 2024 dosáhly ztráty kryptoměn způsobené hacky, exploitacemi a podvody nejnižší úrovně v roce. Zdroj: CertiK Hlubší analýza útoků
Blockchainová bezpečnostní společnost PeckShield také zaznamenala podobný klesající trend ve zprávě z 1. ledna 2025. Podle PeckShield byly celkové ztráty z hacků v prosinci 24,7 milionu USD, což je pokles o 71% ve srovnání s listopadem. Z více než 25 hacků, které PeckShield sledoval, byl nejzávažnější útok proveden 16. a 17. prosince, cílený na uživatele služby správy hesel LastPass, což vedlo k ztrátě 12,3 milionu USD.
Zdroj: PeckShieldAlert
Expert na Web3 Zachxbt potvrzuje, že toto je největší ztráta v prosinci na základě důkazů onchain. Tento incident je zvlášť pozoruhodný, protože LastPass byla v prosinci 2022 obětí úniku dat, kdy hacker zkopíroval zálohu dat trezoru zákazníka. Podle novináře o kybernetické bezpečnosti Briana Krebse se odhaduje, že do září 2023 bylo odcizeno více než 35 milionů USD kryptoměn od přibližně 150 obětí tohoto úniku.
Druhý největší incident v prosinci podle PeckShield byl útok na DeFi protokol Yei Finance 2. prosince, při kterém bylo odcizeno přibližně 2,2 milionu USD. Tyto incidenty ukazují, že ačkoliv celkové ztráty poklesly, bezpečnostní zranitelnosti stále existují a mohou způsobit značné škody.
Ačkoliv prosinec zaznamenal výrazný pokles ztrát, celkový obrázek roku 2024 stále ukazuje na značné výzvy v oblasti bezpečnosti v kryptoměnách. Zpráva o bezpečnosti Web3 za rok 2024 od onchain bezpečnostní společnosti Cyvers uvádí, že celkově bylo ukradeno 2,3 miliardy USD kryptoměn ve 165 incidentech v roce 2024. Toto číslo vzrostlo o 40% ve srovnání s 1,69 miliardy USD ukradenými v roce 2023, ale stále pokleslo o 37% ve srovnání s 3,78 miliardy USD ztracenými v roce 2022.
Deddy Lavid, spoluzakladatel a generální ředitel Cyvers, tvrdí, že zvýšení ztrát v roce 2024 může být způsobeno porušení kontrol přístupu, zejména na centralizovaných burzách (CEX) a kryptoměnových depozitních jednotkách.