Согласно отчету, опубликованному сегодня фирмой Hacken, занимающейся безопасностью блокчейнов, в протоколах децентрализованного финансирования (DeFi) в 2024 году наблюдалось резкое снижение количества эксплойтов, в то время как платформы централизованного финансирования (CeFi) более чем удвоили свои потери из-за нарушений безопасности.
Платформы DeFi демонстрируют лучшие механизмы безопасности
В своем ежегодном «Отчете о безопасности Web3» Хакен изложил общие тенденции в криптовалютной индустрии в отношении мошенничества и инфраструктуры безопасности. В отчете отмечается, что общие убытки от сбоев в системе безопасности в 2024 году составили 2,91 миллиарда долларов.
Убытки на протоколы DeFi в этом году составили 474 миллиона долларов, что на 40% меньше по сравнению с 787 миллионами долларов в 2023 году. Такое резкое падение отражает растущее внедрение передовых методов безопасности, таких как криптография с нулевым разглашением и многосторонние вычисления, в экосистеме DeFi.
Одним из ключевых факторов, способствовавших сокращению количества эксплойтов DeFi, стало резкое сокращение числа взломов межцепочных мостов. Убытки от этих атак последовательно снижались – с $1,89 млрд в 2022 году до $338 млн в 2023 году и, наконец, до $114 млн в 2024 году.
Напротив, платформы CeFi, включая биржи криптовалют, сообщили об убытках в размере 694 миллионов долларов в 2024 году, что более чем вдвое превышает 339 миллионов долларов, зафиксированных в 2023 году. На долю CeFi приходится почти треть всех инцидентов, связанных с криптовалютой, что подчеркивает постоянные уязвимости в централизованных системах.
Еще одной важной целью в 2024 году стали игровые проекты и проекты метавселенной, на которые пришлось почти 20% всех взломов, связанных с криптовалютами, с потерями в 389 миллионов долларов. Крупнейшим нарушением в играх и метавселенной в этом году стал эксплойт PlayDapp в первом квартале 2024 года, который привел к убыткам в размере 290 миллионов долларов.
Фишинговые атаки также по-прежнему вызывают серьезную озабоченность, причинив в этом году убытки на сумму более 600 миллионов долларов. Эти мошенничества демонстрируют все более изощренные тактики социальной инженерии в пространстве Web3.
В ноябре сектор столкнулся с атакой по отравлению адресов стоимостью 129 миллионов долларов. В контексте фишинга с подделкой адреса злоумышленники отправляют небольшие транзакции с адреса, который очень похож на тот, с которым взаимодействовала жертва, обманом заставляя их ошибочно отправлять средства на мошеннический адрес в будущих транзакциях.
Memecoins и Rugpulls продолжают охотиться на пользователей
В то время как мемкоины были в моде на протяжении большей части 2024 года – особенно в блокчейне Solana (SOL) из-за его низких транзакционных издержек – значительная часть из них охотилась на инвесторов посредством предпродажного мошенничества и поддержек ковров, одобренных знаменитостями.
Одним из ярких примеров является мемкоин Hawk Tuah, запущенный вирусным влиятельным лицом Хейли Уэлч, широко известной как «Девушка Ястреб Туа». Стоимость монеты упала на 95% вскоре после запуска, что вызвало резкую реакцию со стороны более широкого сообщества Web3.
Рост мошенничества, связанного с мемкоинами, также подчеркивает необходимость повышения уровня образования инвесторов, особенно при работе с такими спекулятивными активами. На момент публикации Биткойн (BTC) торгуется на уровне $98 921, что на 5,8% выше за последние 24 часа.
