CertiK: втрати криптовалюти зросли на 9,5% із втратою 753 мільйонів доларів у третьому кварталі 2024 року, незважаючи на менше атак
Згідно з останнім звітом компанії з кібербезпеки CertiK, незважаючи на те, що загальна кількість інцидентів із захистом криптовалюти зменшилася, у третьому кварталі 2024 року хакери викрали цифрових активів на рекордну суму 753 мільйони доларів, що на 9,5% більше, ніж у кварталі.
Це означає аж 155 інцидентів безпеки в спільноті цифрових криптовалют, більшість з яких були спрямовані на мережу Ethereum. Загалом загальна кількість зломів, шахрайства та експлойтів на Ethereum досягла 86, а збитки склали понад 387 мільйонів доларів.
Найсерйозніший інцидент, який стався в цьому кварталі, 19 серпня біткойн-кит втратив колосальні 4064 BTC на суму близько 238 мільйонів доларів США, схоже на компроміс із гаманцем.
Додатково до збитків у кварталі зловмисники зробили серйозний пролом у безпеці індійської криптобіржі WazirX, забравши понад 235 мільйонів доларів.
Ці резонансні інциденти сприяли викраденню майже 2 мільярдів доларів із криптопроектів у 2024 році — тенденція до зростання з 505 мільйонів доларів у першому кварталі через 224 атаки до 687 мільйонів доларів у другому кварталі.
Якщо зануритися в саму методологію атак, фішинг виявився найперспективнішим напрямком для кіберзлочинців, кульмінацією якого стали збитки на суму понад 343 мільйони доларів у 65 випадках. Зазвичай такі типи атак включають дуже витончений обман у тому сенсі, що зловмисники видають себе за якусь установу, щоб оманою змусити користувачів виділити конфіденційну інформацію, як-от облікові дані для входу чи закриті ключі.
Лише компрометація приватного ключа була нижчою, але справді виявилася ефективною, оскільки збитки становили 324 мільйони доларів із лише 10 інцидентами. Інші вектори атак цього кварталу включали вразливості коду, події повторного входу та схеми маніпулювання цінами.