По данным PANews, в результате кибератак в июне общий ущерб составил 210 миллионов долларов. Был зафиксирован 31 случай, когда официальные аккаунты в социальных сетях подвергались мошенническим и фишинговым атакам, что составило 9,91% потерь. Несмотря на снижение на 75,69% по сравнению с предыдущим месяцем, в отчете подчеркивается важность поддержания осведомленности о безопасности, поскольку один клик может привести к необратимым потерям.
10 июня был атакован протокол кредитования на базе Ethereum UwU Lend, в результате чего общий ущерб составил 22,7 миллиона долларов. Злоумышленник воспользовался уязвимостью в манипулировании ценами оракула контракта, в результате чего убыток составил около 19 миллионов долларов. Злоумышленник нанес еще один удар 13 июня, воспользовавшись ошибкой в управлении контрактом проекта и получив прибыль в размере 3,7 миллиона долларов.
Процесс атаки включал серию сложных транзакций с использованием различных криптовалют, включая доллары США, WBTC, DAI, SUSDSE и ETH. Злоумышленник манипулировал ценой SUSDSE и очистил кредит одного из адресов, участвующих в транзакциях.
В результате другого крупного инцидента безопасности, известного как «RugPull», экосистема zkSync emholicECO 8 июня понесла убытки в размере около 3,4 миллиона долларов. 23 июня пользователь Whale стал жертвой фишинговой атаки, потеряв около 11 миллионов долларов.
22 июня несколько горячих кошельков в BtcTurk подверглись атаке, предположительно связанной с утечкой закрытого ключа, что привело к потере 90 миллионов долларов. Из них 5,3 миллиона долларов украденных средств были заморожены и возвращены.
Несмотря на снижение числа случаев мошенничества и фишинговых атак в июне, отчет предостерегает от самоуспокоенности. Он советует никому не раскрывать секретные ключи или мнемонические фразы и скептически относиться к проектам, обещающим необычно высокую прибыль. Он также рекомендует провести тщательное исследование проектов и команд, прежде чем инвестировать, и быть осторожным с потенциальными необратимыми ловушками в сообщениях сообщества, ссылках на текстовые сообщения и ссылки на личные сообщения, выдающие себя за официальную службу поддержки клиентов.
