У першій половині 2024 року стрімко зросла кількість кіберзлочинів у криптосфері. Зокрема, останні дані TRM Labs показують, що за півроку хакери вкрали майже вдвічі більше, ніж торік. У звіті йдеться, що з 1 січня по 24 червня цього року було викрадено криптовалюти на суму 1,38 мільярда доларів, порівняно з 657 мільйонами доларів за той же період минулого року.
Всього хаків і експлойтів
Аналітики компанії відзначають, що станом на 2023 рік невелика кількість великих хакерських атак становила переважну більшість вкрадених грошей. Зокрема, п'ять найбільших хаків і експлойтів зайняли 70% від загальної суми вкраденого цього року. Згідно з даними TRM Labs, основними векторами атак у 2024 році буде злом приватних ключів і початкових фраз.
Найбільша атака року була проведена в травні на японську криптобіржу DMM Bitcoin. У результаті було вкрадено понад 4500 BTC, що на той момент становило понад 300 мільйонів доларів.
Для цього хакери використовували вкрадені закриті ключі або «отруєння адрес». У цих випадках зловмисники надсилають невелику суму криптовалюти з гаманця з адресою, подібною до вашої або адреси одержувача, щоб обманом змусити жертву надіслати кошти не на той гаманець. Зрештою, криптоадреси — це довгі та складні рядки символів, які важко запам’ятати або ввести вручну без помилок.
Аналітики TRM Labs також відзначили, що не спостерігають фундаментальних змін у безпеці криптосфери, які могли б пояснити цю тенденцію зростання. Однак вони також не виявили суттєвих відмінностей у векторах або кількості атак між першою половиною 2023 і 2024 років. Однак компанія зазначила, що середня ціна токенів значно зросла за останні шість місяців порівняно з тим же періодом минулого. року, що ймовірно сприяло збільшенню кількості крадіжок.
Джерело: TRM Labs
TRM Labs підкреслює важливість реалізації багаторівневої стратегії безпеки, такої як регулярні аудити безпеки, надійне шифрування, гаманці з кількома підписами та безпечні методи кодування. Найкращий захист від можливих зломів — комплексний підхід, який включає кілька заходів безпеки, які доповнюють одна одну.
Тому, обираючи криптовалютну біржу, якій можна довіряти, безпека завжди має бути основним фактором, який слід враховувати. У 2021 році консалтингова компанія з кібербезпеки Hacken склала список найбезпечніших компаній на ринку. Він включає такі відомі біржі, як Cryptology, Kraken і WhiteBIT з найвищим рейтингом 10, Coinbase з 9,51, Crypto з 9,35 тощо.
Хакери перейшли з DeFi на CeFi
Про різке зростання втрат криптовалюти через кібератаки у другому кварталі та першій половині 2024 року у своєму звіті також розповіли експерти платформи Cyvers. За їхніми даними, збитки склали $630 млн, а обсяг викрадених активів з централізованих бірж (CEX) зріс на 900% порівняно з тим же періодом 2023 року.
Аналітики відзначають, що за останні два місяці було зафіксовано 49 окремих інцидентів. Сума збитків за перше півріччя 2024 року сягнула $1,38 млрд. Для порівняння вказали, що за весь 2023 рік хакери вкрали $1,7 млрд.
Вони також визначили найпопулярніші типи атак, включаючи використання смарт-контрактів — $67,4 млн; порушення контролю доступу та фішинг — $491,3 млн; і адресувати отруєння — $71,5 млн.
Однак Сайверс підкреслює, що, незважаючи на збільшення кількості атак, зусилля з відновлення та стратегії реагування на інциденти покращилися, що вказує на необхідність постійної пильності та суворих заходів безпеки.
Окремо експерти відзначили помітну зміну вектора атаки.
«Цей квартал став свідком значної зміни векторів атак: централізовані біржі (CEX) несуть основний тягар великих інцидентів, тоді як протоколи децентралізованих фінансів (DeFi) демонструють покращену стійкість», — йдеться у звіті.
Джерело: cyvers.ai
Нарешті, враховуючи тенденції другого кварталу, команда Cyvers прогнозує кілька загроз, які можуть з'явитися в майбутньому. А саме збільшення кількості хакерських атак на рішення Layer 2, а також активне використання технологій штучного інтелекту в нелегальних мережевих рейдах. Аналітики також бачать значні ризики для ігрових платформ і сегмента незамінних токенів.
Локалізовані моделі ШІ є ключовими для запобігання майбутнім зломам
Після нещодавнього злому OpenAI генеральний директор Tether Паоло Ардоіно заявив у своєму обліковому записі X, що моделі штучного інтелекту слід локалізувати, щоб захистити людей та їх конфіденційність. Він зазначив, що це також забезпечить стійкість і незалежність моделей.
Ardoino вказав на новітні технології, такі як смартфони та ноутбуки, сказавши, що вони містять достатньо потужності для «точного налаштування загальних великих мовних моделей (LLM) з даними користувача, зберігаючи вдосконалення локально на пристрої».
Крім того, Ardoino сказав Cointelegraph, що локально виконані моделі ШІ є «зміною парадигми» з точки зору конфіденційності та незалежності користувачів.
«Завдяки запуску безпосередньо на пристрої користувача, будь то смартфон або ноутбук, ці моделі усувають потребу у сторонніх серверах. Це не тільки гарантує, що дані залишаються локальними, підвищуючи безпеку та конфіденційність, але також дозволяє використовувати їх офлайн», – сказав він.
У березні Tether оголосив про розширення сфери ШІ, на що Ardoino відповів, що компанія «активно вивчає» інтеграцію локально виконуваних моделей у свої рішення ШІ.
Резюме
За перше півріччя 2024 року кількість кіберзлочинів у криптосфері різко зросла, досягнувши $1,38 млрд, що майже вдвічі більше, ніж за аналогічний період минулого року. За даними TRM Labs, більшість атак спрямовані на компрометацію закритих ключів і отруєння адрес. Значних збитків завдав злом японської криптобіржі DMM Bitcoin, де було вкрадено понад 4500 BTC. Аналіз Cyvers показує, що збитки через атаки на централізовані біржі зросли на 900%. Незважаючи на збільшення кількості атак, експерти наголошують на необхідності багаторівневого захисту.
