Ущерб от взломов криптопроектов превысил $1,3 миллиарда

Согласно отчету аналитиков платформы Onchain Lens, в первой половине 2023 года ущерб от известных случаев взлома криптопроектов составил $1,32 миллиарда, что произошло в результате 224 инцидентов. Основная причина потерь связана с компрометацией механизмов контроля доступа, что позволило злоумышленникам получить привилегированные права и доступ к критически важным данным. Наиболее значительные убытки понесли Kelp DAO, потерявшие $292 миллиона, и Drift Protocol с убытком в $280 миллионов. Среди других пострадавших: Humanity Protocol — $31 миллион, Step Finance — $30 миллионов и Truebit — $26,5 миллионов. Второй по значимости причиной потерь стали фишинговые атаки и социальная инженерия, которые привели к похищению около $282 миллионов. Также уязвимости оракулов стали источником убытков, как в случае с проектом Ostium, потерявшим $24 миллиона, Blend Protocol — $10,86 миллионов, и Bonzo — $9 миллионов. Общее состояние ущерба сформировано не множеством инцидентов, а ограниченным числом успешных атак. Специалисты отмечают, что характер угроз изменяется: теперь потерям способствуют не только ошибки в смарт-контрактах, но и компрометация ключей и механизмов управления доступом. Человеческий фактор продолжает оставаться одним из основных рисков для индустрии, так как фишинг и социальная инженерия по-прежнему приносят значительные убытки. Ранее сообщалось о взломе кроссчейн-моста децентрализованной биржи AFX Trade, в результате которого было похищено $24,15 миллиона в стейблкоинах USDC.