Криптовалютный рынок стал объектом пристального внимания, особенно в контексте возрастающей активности хакеров. Возможно, в 2024 году хакеры предвидят более успешный год, превзойдя свои достижения в 2023 году. В первом квартале 2024 года хакеры похитили криптовалютные активы на сумму $542.7 миллионов, что является увеличением на 42% по сравнению с аналогичным периодом 2023 года.
Криптовалютный рынок и проблемы безопасности
По словам Мриганка Патннайка, соучредителя и генерального директора платформы по криптовалютным рискам и разведке Merkle Science, основной причиной является постоянное изменение векторов атак хакеров и поиск уязвимых мишеней. Он поделился следующими замечаниями:
"Хотя уязвимости смарт-контрактов остаются на первых позициях, хакеры все чаще атакуют области вне смарт-контрактов, такие как утечки закрытых ключей. Эти утечки часто приводят к значительным убыткам из-за фишинговых атак или небезопасных практик хранения."
Фишинговые атаки включают в себя попытки хакеров похитить чувствительную информацию, такую как закрытые ключи криптокошельков. Существуют и другие типы фишинговых атак, известные как мошеннические схемы с отравлением адресов, цель которых обмануть инвесторов и заставить их добровольно отправить средства на мошеннический адрес, похожий на тот, с которым они ранее взаимодействовали.
В мае инвестор потерял $71 миллион в наиболее заметной фишинговой атаке года. Злоумышленнику удалось отправить 99% средств инвестора на свой адрес. Однако в интересном повороте событий вор вернул $71 миллион обратно жертве через неделю после того, как происшествие привлекло внимание фирм по блокчейн-расследованиям и в конечном итоге привело к выявлению местоположения атакующего.
Заметное заявление от выдающейся фигуры
Уязвимости смарт-контрактов были одной из наиболее атакуемых инфраструктур хакерами. Однако согласно отчету Hackhub 2024 года от Merkle Science, убытки от уязвимостей смарт-контрактов удивительно снизились на 92% с $2.6 миллиарда в 2022 году до 2023 года. По мнению Патннайка, утечки закрытых ключей теперь вызывают наибольшую озабоченность:
"Хотя уязвимости смарт-контрактов остаются проблемой безопасности, значительная часть финансовых потерь в настоящее время может быть приписана векторам атак вне домена смарт-контрактов. Самая серьезная проблема безопасности в настоящее время - быстрый рост потерь из-за утечек закрытых ключей."
Более 55% похищенных криптовалютных активов в 2023 году были утрачены из-за утечек закрытых ключей.
