Новый отчет компании Cyvers, занимающейся кибербезопасностью, рисует тревожную картину состояния безопасности Web3 в 2024 году. Отчет показывает значительный сдвиг в стратегиях атак, когда централизованные биржи (CEX) становятся основной целью киберпреступников.
Согласно отчету, в первой половине 2024 года украденные криптофонды взлетели почти до 1,4 миллиарда долларов. Примечательно, что эта цифра представляет собой ошеломляющий рост на 100% по сравнению с тем же периодом в 2023 году. Этот всплеск в первую очередь обусловлен ростом на 900% потери, понесенные централизованными биржами.
Сайверс объясняет эту тревожную тенденцию двумя ключевыми факторами: концентрацией цифровых активов на централизованных платформах и потенциально неадекватными мерами безопасности, используемыми некоторыми биржами. С другой стороны, протоколы децентрализованного финансирования (DeFi), похоже, демонстрируют повышенную устойчивость к атакам.
В отчете отмечаются нарушения контроля доступа, часто совершаемые посредством фишинговых атак, как наиболее распространенный метод атак. Только за второй квартал (Q2) в результате этих нарушений было украдено колоссальные 490 миллионов долларов. Эта цифра затмевает потери, связанные с эксплойтами смарт-контрактов, которые за тот же период составили менее 70 миллионов долларов.
В отчете признаются превентивные меры, принятые протоколами DeFi для смягчения последствий атак. Быстро заморозив скомпрометированные смарт-контракты, эти протоколы помогли защитить своих пользователей. Однако Сайверс предупреждает, что риски эксплойтов не устранены. Хакеры продолжают настойчиво находить уязвимости в сложном коде, управляющем этими контрактами. Кроме того, еще одним важным вектором атаки становятся межцепочные мосты, которые облегчают передачу активов между различными блокчейнами. В качестве яркого примера в отчете приводится апрельский эксплойт XBridge стоимостью 1,44 миллиона долларов.
В отчете Cyvers признается, что несколько громких нарушений существенно повлияли на данные второго квартала. Майский взлом японской биржи DMM, вызванный, как сообщается, скомпрометированным закрытым ключом, привел к убыткам, превышающим 300 миллионов долларов. Аналогичным образом, турецкая биржа BtcTurk в июне пострадала от ограбления на сумму 50 миллионов долларов.
Несмотря на тревожный рост украденных средств, отчет вселяет надежду. Пострадавшие добились большего успеха в возвращении утраченных активов по сравнению с предыдущими годами. Сайверс обнаружил, что общая сумма, возвращенная во втором квартале 2024 года, увеличилась на 42% по сравнению с аналогичным периодом 2023 года. Однако важно отметить, что подавляющее большинство (76%) украденных средств остаются невозвращенными.
В заключение отчет призывает пользователей Web3 сохранять бдительность в отношении развивающихся угроз. Исследователи кибербезопасности ожидают, что достижения в области искусственного интеллекта (ИИ) и квантовых вычислений могут предоставить хакерам сложные инструменты, способные обойти существующие меры безопасности в сети.