Saskaņā ar kiberdrošības uzņēmuma Cyvers gada vidus Web3 drošības ziņojumu, kopējais nozagto kriptovalūtu līdzekļu apjoms līdz šim šogad tuvojas 1,4 miljardiem ASV dolāru, jo centralizētās biržas kļūst par jaunu pamatu izmantošanai. 

2024. gada otrajā ceturksnī kopējie kriptovalūtu zaudējumi pārsniedza 600 miljonus ASV dolāru, kas iezīmē 100% pieaugumu salīdzinājumā ar to pašu periodu pagājušajā gadā. Saskaņā ar ziņojumu, nozagto līdzekļu pieaugumu galvenokārt noteica centralizēto biržu zaudējumu pieaugums par 900%.

"Šajā ceturksnī ir notikušas ievērojamas izmaiņas uzbrukumu vektoros, jo centralizētās biržas (CEX) uzņemas lielāko incidentu smagumu, savukārt decentralizētās finanšu (DeFi) protokoli liecina par uzlabotu noturību," teikts ziņojumā. "Šo tendenci var saistīt ar aktīvu koncentrāciju centralizētās platformās un potenciāli vājiem drošības pasākumiem dažās biržās."

Saskaņā ar Saiversa teikto, piekļuves kontroles pārkāpumi — bieži vien pikšķerēšanas uzbrukumu veidā — veidoja lielāko daļu nozagto līdzekļu, aptuveni 490 miljonus USD tikai otrajā ceturksnī. Šis skaitlis samazina zaudējumus no viedo līgumu izmantošanas, kas tajā pašā laika posmā iztērēja mazāk nekā 70 miljonus USD.

Ātra decentralizēto finanšu (DeFi) protokolu darbība, lai iesaldētu apdraudētos viedos līgumus, ir aizsargājusi lietotājus, taču Saivers brīdināja, ka izmantošanas risks joprojām ir izplatīts, jo hakeri atklāj jaunas ievainojamības sarežģītos līgumos. Pārrobežu ķēžu tilti arī kļūst par nozīmīgu uzbrukuma vektoru, norādīts ziņojumā, atsaucoties uz XBridge izmantošanu 1,44 miljonu ASV dolāru apmērā aprīlī.

Japānas kriptovalūtu biržas DMM liela profila pārkāpums maijā spēcīgi ietekmēja Cyvers 2. ceturkšņa datus. Uzlaušana, ko, kā ziņots, izraisīja apdraudēta privātā atslēga, iztērēja vairāk nekā 300 miljonus USD. Vēl viens nozīmīgs izņēmums bija Turcijas kriptovalūtu birža BtcTurk, kas jūnijā hakeriem zaudēja aptuveni 50 miljonus dolāru.

Ziņojumā norādīts, ka atklāti cietušie gūst lielākus panākumus nekā iepriekš, atgūstot zaudētos līdzekļus, un kopējais atgūto līdzekļu apjoms 2. ceturksnī ir palielinājies par 42% salīdzinājumā ar to pašu periodu pagājušajā gadā. Tomēr lielākā daļa zaudēto līdzekļu — aptuveni 76% — nav atgūti.

Saivers sacīja, ka Web3 lietotājiem arī turpmāk vajadzētu pievērst uzmanību jauniem draudiem, ko rada mākslīgais intelekts un kvantu skaitļošana, kas varētu nodrošināt hakeriem izsmalcinātus jaunus rīkus, lai apietu ķēdes drošības pasākumus.

Žurnāls: Crypto-Sec: pikšķerēšanas krāpnieks meklē Hedera lietotājus, adreses saindētājs saņem 70 000 USD