Ущерб от криптовзломов в третьем квартале составил 1,18 млрд долларов
В третьем квартале криптопроекты потеряли в результате взломов 1,18 млрд долларов, что на 55% превышает показатели предыдущего периода. Блокчейн-фирма Hacken представила отчет, согласно которому большинство убытков связано с компонентами вне зоны аудита.
Масштабы потерь и роль аудита безопасности
Согласно отчету Hacken, опубликованному в четверг, хакеры украли 1,18 млрд долларов в ходе 107 инцидентов за третий квартал. Около 906,8 млн долларов из этой суммы пришлось на скомпрометированных поставщиков, инструменты разработчиков, не установленные вовремя исправления или компоненты, исключенные из последних проверок безопасности.
Андрей Матюхин, соучредитель и директор компании, отметил в интервью CoinDesk, что проблема заключается в области охвата аудита. Полноценная проверка всех компонентов стоит дорого, поэтому команды экономят и проверяют только критические части сервиса, оставляя кошельки и стороннее ПО уязвимыми.
Крупнейшие инциденты третьего квартала
Крупнейшим инцидентом периода стала атака на криптобиржу Bitget в сентябре, в результате которой было потеряно не менее 352 млн долларов. Хакеры использовали уязвимость в стороннем продукте безопасности для получения доступа к инфраструктуре вывода средств.
Среди других инцидентов упоминаются проблемы у аппаратного кошелька Ledger с неавторизованным аппаратным имплантатом у реселлера CryptoBilis с убытками около 93 млн долларов. Три криптомоста и кроссчейн-протокола потеряли более 35 млн долларов за шестичасовую атаку в июле, а AFX Trade лишилась 24 млн долларов после захвата validator keys.
Проблемы управления ключами и обновлениями
Hacken также изучила 12 деривативных бирж и прогнозируемых рынков. Выяснилось, что более 700 млн долларов защищенных активов на двух крупных площадках зависели от схемы с четырьмя ключами, требующей трех подписей, или от административных ключей лиц, чьи имена не раскрывались публично.
Матюхин отметил, что компании часто затягивают с установкой патчей безопасности, особенно если несколько блокчейнов используют одно и то же ПО, но обновляют его в разное время. Критические уязвимости иногда классифицируются командами как низкоприоритетные, что приводит к отсрочке или отказу от внедрения исправлений.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $81 281 | −0,2% | −1,9% | $1,63 трлн |
| Ethereum ETH | $2 387 | −1,5% | −4,3% | $291,45 млрд |
Данные: CoinGecko
- Рынок цифровых активов находится под давлением: Bitcoin (BTC) торгуется на отметке 81 281 доллар (снижение на 0,2% за сутки и на 1,9% за неделю при капитализации 1,63 трлн долларов и суточном объеме 16,7 млрд долларов), а Ethereum (ETH) стоит 2 387 долларов (падение на 1,5% за 24 часа и на 4,3% за 7 дней с капитализацией 291,45 млрд долларов и объемом торгов 7 млрд долларов).
- Обе криптовалюты остаются значительно ниже своих исторических максимумов: Bitcoin удален от пика на 35,5%, а Ethereum — на 51,7%.
- Новости о масштабных взломах на миллиарды долларов подчеркивают сохраняющиеся инфраструктурные риски в отрасли, которые продолжают оказывать давление на доверие институциональных и розничных инвесторов на фоне текущих рыночных циклов.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: coindesk.com
Обсудить в Telegram
