Compass Investments

– Компания CertiK, специализирующаяся на кибербезопасности, сообщила, что, несмотря на снижение числа взломов, общая стоимость похищенных средств в третьем квартале выросла до 750 миллионов долларов США, а самой большой целью стал ethereum.

В своем последнем отчете Web3 Security Report компания CertiK отметила, что в 155 инцидентах хакеры похитили 753 миллиона долларов США, в результате чего общий ущерб за год составил 2,2 миллиарда долларов США.

Это на 9,5 % больше, чем в предыдущем квартале, несмотря на снижение числа инцидентов на 27.

Несмотря на снижение числа инцидентов, атаки стали более серьезными, причем наиболее распространенными векторами атак стали фишинг и компрометация закрытых ключей, что привело к убыткам в размере 668 миллионов долларов США.

Только фишинг принес 343 миллиона долларов США в 65 инцидентах.

Большие последствия: откуда взялся ущерб?

В августе Bitcoin Kit понесла убытки в размере 238 миллионов долларов США, что стало самой крупной фишинговой атакой в третьем квартале.

В результате атаки были взломаны китовые кошельки, и хотя часть средств была восстановлена сообществом, большая часть похищенной суммы остается неизвестной.

Компрометация закрытых ключей привела к потере около 317 миллионов долларов США всего за 10 инцидентов. Самая заметная атака на приватные ключи была совершена против WazirX, одной из ведущих индийских криптовалютных бирж.

В июле хакеры использовали уязвимость в приватном ключе WazirX, что привело к краже 231 миллиона долларов США из более чем 200 криптовалют, став одним из крупнейших взломов третьего квартала.

Согласно отчету, только 4,1 % средств, украденных в этом квартале, были возвращены, что значительно меньше, чем 14,4 % во втором квартале. Несмотря на снижение числа инцидентов, средний ущерб от одного взлома составил 5,93 миллиона долларов США.

Среди этих атак сеть Ethereum неизменно была главной целью: в 86 инцидентах было похищено 387,8 млн долларов США, что значительно превышает показатели других блокчейнов.

В отчете подчеркивается потенциальный риск, связанный с межцепочечной функциональностью: 89,8 млн долларов были украдены в нескольких сетях.

В то время как фишинг и компрометация приватных ключей привели к увеличению суммы ущерба в этом квартале, уязвимости блокчейна были одним из наиболее частых векторов атак.

Уязвимости в коде, облегчающие взлом Ethereum, привели к потерям в размере 39,6 млн долларов США в 44 инцидентах. Атаки на ретрансляцию, при которых хакеры неоднократно снимают средства, прежде чем система успевает обновить баланс, привели к потерям в размере 30,3 миллиона долларов США в пяти инцидентах.

Взломы Ethereum преобладают: плохой знак для Ethereum?

Несмотря на столь значительные потери, все не так мрачно: CertiK сохраняет оптимизм в отношении сети Ethereum в целом, ссылаясь на одобрение места в Ethereum ETF как на отражение растущего интереса институциональных инвесторов к безопасным цифровым активам.

Недавно фонд ETHA компании BlackRock достиг важного рубежа – всего через два месяца после запуска его чистые активы превысили 1 миллиард долларов США. Это второй Ethereum ETF, достигший этого рубежа, после Ethereum Mini Trust компании Grayscale.

Эта тенденция свидетельствует о потенциальном изменении ситуации, когда все больше институтов признают ценность и безопасность цифровых активов.

CertiK отмечает, что активность на блокчейне Ethereum является признаком «устойчивого восстановления после медвежьего рынка криптовалют», особенно рост общей заблокированной стоимости (TVL) и новых адресов кошельков в 2024 году.