Криптоиндустрия понесла значительные потери от хакерских атак

В июне 2023 года криптоиндустрия испытала серьезные финансовые потери, составившие около $75,8 миллиона в результате 40 крупных кибератак. Это на 7% меньше, чем в мае, когда убытки достигли $81,7 миллиона, согласно отчету специалистов по кибербезопасности компании PeckShield.

Наибольшая часть потерь пришлась на кроссчейн-мосты, протоколы децентрализованных финансов (DeFi), смарт-контракты и взломанные учетные записи администраторов, отмечают аналитики. Самым значительным инцидентом в июне стал взлом протокола Humanity, на который пришлось более 40% от общего объема месячных убытков, что составляет примерно $31 миллион. После атаки злоумышленники быстро перевели украденные средства через несколько блокчейнов, включая Биткоин, Solana, Hyperliquid и BNB Chain.

Тактика перемещения украденных криптовалют между различными сетями становится довольно распространенной среди хакеров, поскольку это усложняет отслеживание активов. Криптоактивы часто дробятся, переводятся через мосты, обмениваются на другие активы и “прогоняются” через децентрализованные сервисы. К сожалению, из-за быстроты действий злоумышленников не всегда удается вовремя заморозить и вернуть украденные средства.

Аналитики из PeckShield предполагают, что атака на Humanity Protocol может иметь связь с апрельским взломом протокола KelpDAO, из которого злоумышленники вывели $292 миллионов. Украденные из Humanity средства могли быть смешаны с активами, похищенными в ходе взлома KelpDAO, что позволяет предположить, что за обоими инцидентами могут стоять одни и те же лица.

Вторым по величине инцидентом в июне стал взлом моста Syscoin Bridge, из которого было похищено $10 миллионов. За ним следуют потери в $7,5 миллиона, связанные с MEV-ботом JaredFromSubway.eth. Этот случай примечателен тем, что злоумышленники использовали не уязвимость в смарт-контракте, а манипулировали порядком транзакций для извлечения максимальной стоимости (MEV).

Общие потери сервисов-мостов Aztec Bridge и Aztec Connect составили около $4 миллионов, тогда как Taiko Bridge понес убытки в размере $1,7 миллиона. Кроссчейн-мосты становятся частыми целями для хакеров из-за значительных объемов активов, заблокированных в этих протоколах, а также сложной архитектуры смарт-контрактов.

Иногда хакеры соглашаются вернуть похищенные криптоактивы в обмен на вознаграждение. Некоторые из них сообщают разработчикам о найденных уязвимостях, и таких энтузиастов обычно называют “белые шляпы”.