BNB Chain сообщила о существенном улучшении показателей безопасности во втором квартале 2024 года, при этом общие финансовые потери снизились на 87% по сравнению с аналогичным периодом прошлого года до 9,2 миллиона долларов. Усиленные меры безопасности, реализованные BNB Chain, привели к значительному снижению как общей суммы потерь, так и количества инцидентов, связанных с безопасностью.
Основные показатели квартальной деятельности
Во втором квартале 2024 года BNB Chain понесла общий убыток в размере 11 731 093 долларов США в результате 35 инцидентов безопасности. Это означает снижение общих потерь на 19% и снижение количества инцидентов на 18,6% по сравнению с первым кварталом 2024 года. По сравнению со вторым кварталом 2023 года произошло впечатляющее сокращение общих потерь на 83,3%, что демонстрирует эффективность улучшений безопасности платформы.
Ключевые инциденты и векторы атак
Компрометация закрытого ключа: наиболее значительные потери понес мост «XLink» ALEXLabBTC, который понес убытки в размере 4,3 миллиона долларов из-за компрометации закрытого ключа.
Уязвимости контрактов: это остается наиболее частым вектором атак: на его долю приходится 20 инцидентов и убытки в размере 3 231 584 долларов США.
Мошенничество при выходе: восемь случаев мошенничества при выходе привели к убыткам в размере 3 219 166 долларов США.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/aYMNWF4rfxYKAcnyFTTkhk.jpeg)
Рисунок 1. Ежемесячный отчет за второй квартал 2024 года по суммам потерь и количеству инцидентов.
Другие векторы:
Контроль доступа: 1 инцидент, потеря 820 000 долларов США.
Манипулирование ценами: 2 инцидента, потеря 113 343 долларов США.
Атаки по срочному кредитованию: 2 инцидента, потеря 47 000 долларов США.
Ежемесячная сводка
Апрель: потеря 5 702 666 долларов в результате 17 инцидентов.
Май: потеря 5 710 927 долларов в результате 11 инцидентов.
Июнь: потеря 317 500 долларов США в результате 7 инцидентов.
Квартальное сравнение
По сравнению с первым кварталом 2024 года общая сумма убытков во втором квартале снизилась на 2 715 821 доллар США, с 14 446 914 долларов США до 11 731 093 долларов США, что на 18,8%. Аналогичным образом, количество инцидентов сократилось с 43 до 35, то есть на 18,6%. Это снижение указывает на существенный прогресс в снижении как финансовых последствий, так и частоты инцидентов, связанных с безопасностью.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/s6yZFKPDTpJo9FkLeZ3BnZ.jpeg)
Рисунок 2. Распространенные векторы атак во втором квартале 2024 г.
Общеотраслевое влияние
Во втором квартале 2024 года потери BNB Chain стали частью более широкой тенденции к уменьшению количества инцидентов в криптовалютной индустрии. В целом в криптопространстве потери сократились с $731 828 901 в первом квартале до $594 274 208 во втором квартале, то есть на 18,79%.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/gA9VorSPB1Ksk8CK3EtPiw.jpeg)
Рисунок 3. Сравнение первого и второго кварталов по потерям и количеству инцидентов.
Примечательные хаки и рекомендации
Анализ взлома ALEXlabBTC:
Дата: 14 мая 2024 г.
Потерянная сумма: 4,3 миллиона долларов.
Причина: компрометация закрытого ключа посредством фишинга, подчеркивающая риски централизации.
Рекомендации для протоколов DeFi:
Учетные записи с мультиподписью: передача ролей администратора учетным записям с мультиподписью с функциями блокировки по времени.
Перераспределение разрешений: распределите централизованные роли между несколькими подролями для снижения рисков.
Рекомендации для индивидуальных инвесторов:
Аппаратные кошельки. Используйте аппаратные кошельки для безопасного хранения личных ключей в автономном режиме.
Кошельки с несколькими подписями. Внедряйте кошельки с несколькими подписями, требующие нескольких ключей для транзакций.
Предупреждение о фишинге: будьте бдительны в отношении фишинговых атак и избегайте ввода закрытых ключей на незащищенных веб-сайтах.
Тенденции вектора атаки
Уязвимости контрактов: продолжают оставаться наиболее частыми и опасными.
Мошенничество на выходе: значительные потери, особенно в апреле.
Компрометация закрытого ключа: подчеркните острую необходимость безопасного управления ключами.
Атаки с использованием срочных кредитов: реже, но все же эффективны.