Привет! Я Елизавета, работаю в команде безопасности блокчейна. Прошлый год продемонстрировал впечатляющее разнообразие атак на блокчейн-проекты. Хакеры находили способы извлечь выгоду как из уязвимостей смарт-контрактов, так и из ошибок пользователей. Ландшафт угроз оказался чрезвычайно разнообразным. Векторы атак варьировались от относительно простых методов, таких как фишинг и использование вредоносного программного обеспечения для компрометации устройств владельцев кошельков, до более сложных атак, требующих глубокого понимания работы блокчейн-протоколов, например эксплуатации ошибок reentrancy, и знания особенностей некоторых версий контрактов.
В рамках этого обзора хочу познакомить вас с ключевыми трендами из мира безопасности web3 за 2024 год и расскажу про наиболее популярные методы и векторы атак. А также оценим масштабы ущерба для индустрии.
По данным аналитических платформ, общий объем средств, находящихся в обращении в блокчейне, уже превышает 3,2 трлн долларов, а общая заблокированная стоимость (TVL) DeFi-проектов продолжает расти и уже составляет более 110 млн долларов. Только за 2024 год глобальный блокчейн-рынок увеличился более чем в два раза в сравнении с 2023 годом и привлек еще больше внимания как частных инвесторов, так и крупных корпораций. С каждым годом блокчейн выходит за рамки криптовалют. Его активно используют в различных областях, таких как финансы, логистика и здравоохранение.
Однако вместе с ростом интереса и капитализации растут и риски. Атаки на блокчейн-экосистему остаются одной из главных угроз для пользователей и проектов. По данным за 2024 год, общая сумма ущерба от взломов составила примерно 1,5 миллиарда долларов, что на 15% меньше по сравнению с 2023 годом. Количество атак при этом увеличилось, отражая эволюцию методов взлома и новые схемы мошенничества. Для понимания масштабов проблем в таблице ниже собраны данные об инцидентах с наибольшим ущербом.
Крупнейшие криптовзломы 2024 года
Из публичных источников было выделено более 150 инцидентов взломов DeFi-протоколов, метавселенных, смарт-контрактов и криптобирж. При этом в список не вошли случаи мошенничества, связанные с преступной деятельностью, такой как схемы pump-and-dump, взлом аккаунтов известных личностей или компаний с целью продвижения мошеннических токенов и другие виды обмана, которые направлены на манипуляцию или введение пользователей в заблуждение. Ниже приведен список из 10 крупнейших атак по количеству убытков. Интересно отметить, что пять проектов из 10 являются криптобиржами.
DMM Bitcoin
Интересные статьи
Интересные статьи
