🎙 Крупные крипто-хаки 2023 года: как индустрия потеряла более 1 миллиарда долларов за считанные минуты

Крупные крипто-хаки 2023 года: как индустрия потеряла более 1 миллиарда долларов за считанные минуты

Узнайте о крупнейших взломах криптовалюты 2023 года в нашем комплексном обзоре, в том числе о роли известных хакерских групп и их влиянии на криптоиндустрию.

В результате взломов криптовалют в 2023 году индустрия потеряла более 1 миллиарда долларов, причем крупнейшие взломы произошли в последних кварталах года. Недавний бычий рынок ознаменовал конец продолжительной криптозимы, начавшейся в 2022 году и вызванной крахом Terra LUNA и крахом FTX. Однако это также возобновило интерес хакеров к рынку: все больше вредоносных угроз нацелены на основные протоколы Defi и криптобиржи.

От многомиллионного ограбления Mixin до изощренных фишинговых атак, затрагивающих отдельных инвесторов, каждый взлом стал ярким напоминанием о продолжающейся битве между кибербезопасностью и киберпреступниками в эпоху цифровых технологий. Итак, каковы были крупнейшие крипто-взломы 2023 года? Давай выясним.

Нарушение миксина (200 миллионов долларов): крупнейший крипто-взлом 2023 года

В сентябре 2023 года, возможно, произошел крупнейший за последнее время взлом криптовалюты: платформа Mixin понесла ошеломляющие потери в размере 200 миллионов долларов. Этот инцидент произошел из-за утечки данных поставщика облачных услуг Mixin. Платформе не удалось выследить злоумышленника и вернуть украденные средства. Однако Mixin обязался компенсировать пользователям половину потерянных активов.

[Обновление]После статистического анализа в этом инциденте пострадали в основном ERC20-USDT, ETH и BTC. Остальные активы не пострадали. Конкретные детали компенсации все еще обсуждаются. Пожалуйста, следите за обновлениями о ходе этого инцидента. По порядку… https://t.co/XHlNmJFbeZ – Ядро Mixin (@MixinKernel) 5 октября 2023 г.

[Обновление]После статистического анализа в этом инциденте пострадали в основном ERC20-USDT, ETH и BTC. Остальные активы не пострадали. Конкретные детали компенсации все еще обсуждаются. Пожалуйста, следите за обновлениями о ходе этого инцидента. По порядку… https://t.co/XHlNmJFbeZ

Взлом Euler Finance (197 миллионов долларов)

В марте 2023 года компания Euler Finance подверглась серьезному взлому, потеряв почти 200 миллионов долларов. Нарушение было первоначально обнаружено PeckShield, фирмой, занимающейся безопасностью блокчейнов, которая заметила необычную транзакционную активность на платформе. Позже было подтверждено, что именно эти транзакции стали методом кражи криптовалюты на сумму 197 миллионов долларов.

Однако в редких случаях украденные средства были неожиданно возвращены Euler Finance через несколько недель после взлома. Записка с извинениями была включена в одну из транзакций возврата, как было замечено на Etherscan.

Вам также может быть интересно: Хакер Euler Finance вернул эфириум стоимостью 102 миллиона долларов

Взлом Poloniex (более $120 млн)

Популярная биржа криптовалют Poloniex столкнулась с нарушением безопасности в ноябре, что привело к убыткам, превысившим 33 миллиона долларов, которые позже были увеличены до более чем 120 миллионов долларов. Несанкционированный отток средств из его горячего кошелька затронул несколько сетей, включая Ethereum (ETH) и Bitcoin (BTC). Джастин Сан, основной акционер Poloniex, заверил сообщество в финансовой стабильности биржи и пообещал полное возмещение утраченных активов.

Чтобы разрешить ситуацию, Sun изначально предложила криптовалютным хакерам вознаграждение в размере 10 миллионов долларов за возврат значительной части средств в течение недели и предоставила адреса кошельков для возможного возмещения. Однако, согласно последним сообщениям, хакеры не ответили. Poloniex продолжает внутреннее расследование и по-прежнему стремится выплатить компенсацию пострадавшим пользователям.

Вам также может быть интересно: Джастин Сан поставил новый ультиматум хакерам Poloniex и предложил награду в 10 миллионов долларов

HTX-хак ($110 млн)

Еще одна биржа, связанная с Джастином Саном, в этом году подверглась серьезному взлому. HTX, ранее известная как Huobi, столкнулась с серьезным нарушением безопасности, что привело к чистому оттоку средств в размере 250 миллионов долларов США после возобновления работы.

По данным Sun, этот отток последовал за ноябрьской атакой, в результате которой HTX потеряла около 110 миллионов долларов. Инцидент повлек за собой временную приостановку снятия средств и депозитов. Несмотря на значительный отток, HTX подчеркнул, что средства пользователей в безопасности.

Вам также может быть интересно: HTX отмечает отток $250 млн после ноябрьского взлома

Тяга для ковров MultiChain (130 миллионов долларов)

В июле MultiChain, межсетевой протокол, сообщил о подозрительных выводах средств на общую сумму 130 миллионов долларов, что вызвало опасения по поводу взлома или кражи средств. Серия транзакций привела к аресту китайскими властями генерального директора MultiChain Чжаоцзюня, что породило слухи о причастности инсайдеров.

Устройства Чжаоцзюня, включая телефоны и аппаратные кошельки, были конфискованы. Инцидент привел к прекращению деятельности MultiChain, как подробно описано в сообщении в социальных сетях. Закрытие MultiChain последовало за этими событиями, оставив много вопросов об истинной природе инцидента.

Вам также может быть интересно: Multichain прекращает работу после ареста генерального директора в Китае и потери доступа к серверам

Взлом Atomic Wallet (100 миллионов долларов)

В июне был взломан Atomic Wallet, широко используемый программный криптокошелек, что привело к потере 100 миллионов долларов. Нарушение затронуло более 5000 учетных записей пользователей: у некоторых пользователей произошла частичная кража, а у других кошельки были полностью опустошены.

Первоначальное подозрение указывало на хакерскую группу Lazarus. Инцидент привел к коллективному иску российских инвесторов против Atomic Wallet в августе 2023 года. Последний утверждал, что след привел к украинской группе хакеров. Однако с тех пор никаких подтверждений этому утверждению не было.

Реакция компании на взлом криптовалюты и юридические последствия еще полностью не решены.

Вам также может быть интересно: Atomic Wallet сотрудничает с экспертами по блокчейну для противодействия угрозам безопасности.

Взлом CoinEx (70 миллионов долларов)

В сентябре криптовалютная биржа CoinEx подверглась серьезному нарушению безопасности, в результате которого было украдено 70 миллионов долларов. Крипто-хакеры получили доступ к многочисленным закрытым ключам для горячих кошельков пользователей, переведя значительные объемы различных криптовалют, в том числе почти 5000 ETH и 231 BTC.

Несмотря на значительную потерю, холодные кошельки CoinEx остались нетронутыми. Предполагается, что за атакой стоит северокорейская группировка «Лазарь».

Вам также может быть интересно: CoinEx возобновит криптосервисы после взлома Lazarus на 70 миллионов долларов

Взлом KyberSwap (47 миллионов долларов)

Взлом KyberSwap в ноябре 2023 года отличается своей сложностью и значительными потерями. Многоцепочный децентрализованный агрегатор бирж стал жертвой повторной атаки смарт-контрактов, что привело к краже 47 миллионов долларов в различных сетях, включая Ethereum, Polygon (MATIC), Arbitrum (ARB) и Optimism (OP).

Это нарушение привело к резкому падению общей заблокированной стоимости KyberSwap на 90% с 84,9 млн долларов США до всего лишь 8,28 млн долларов США, что демонстрирует серьезное воздействие уязвимостей смарт-контрактов.

Хакер, стоящий за этой атакой, выдвинул необычные требования, стремясь получить полный контроль над протоколом KyberSwap, который включал в себя его механизм управления и активы компании. Эти требования, связанные с транзакцией на Etherscan, были беспрецедентными и подчеркивали новый уровень смелости в криптовзломе.

Хакер стремился пересмотреть операционную структуру KyberSwap, включая зарплаты сотрудников и выкуп руководителей. Этот инцидент отражает техническую уязвимость платформ Defi и подчеркивает развивающиеся проблемы в защите экосистем Defi от все более изощренных атак.

Вам также может быть интересно: KyberSwap запускает программу казначейских грантов за эксплойт, затронувший пользователей

Взлом ставки (41 миллион долларов)

Сентябрь, несомненно, стал одним из самых дорогостоящих месяцев в этом году: количество взломов превысило все остальные месяцы 2023 года. Популярная платформа крипто-гемблинга Stake также подверглась взлому в этом месяце, что привело к краже 41 миллиона долларов.

Этот взлом был специально нацелен на горячие криптовалютные кошельки пользователей, а среди украденных активов были, среди прочего, Ethereum и Dai. Все средства первоначально были переведены на один кошелек, предположительно принадлежащий хакеру, а затем рассредоточены по другим кошелькам. Такая тактика рассредоточения усложнила отслеживание украденных активов. Расследование ФБР позже подтвердило причастность к этой краже северокорейской хакерской группы Lazarus, хотя украденные средства так и не были возвращены.

Вам также может быть интересно: Игорный стартап Stake, поддерживаемый Drake, сталкивается с юридическими препятствиями в Австралии

Северокорейская группа Lazarus: связанная с государством угроза в крипто-взломах

В 2023 году Lazarus Group, хакерская организация, связанная с Северной Кореей, стала видным игроком в сфере крипто-хакерства. Они несут ответственность за инциденты, связанные со взломом криптовалют, на сумму более 300 миллионов долларов, что составляет примерно 17,6% от общих убытков, понесенных в криптоиндустрии за год. Этот вклад в общие потери подчеркивает значительное влияние группы на криптопространство.

Исторически группа Lazarus участвовала в некоторых крупнейших кибератаках, начиная с их деятельности против Sony Pictures в 2014 году. С годами они переключили свое внимание на криптопротоколы, получив от этих атак миллиарды долларов. С 2021 по 2023 год из различных криптопроектов было украдено около 1,9 миллиарда долларов, что демонстрирует настойчивость группы и развивающуюся тактику.

Вам также может быть интересно: Северокорейский Lazarus потерял 300 миллионов долларов в криптовалютных потерях в 2023 году

В 2023 году Lazarus Group осуществила как минимум пять атак, включая примечательную кражу 70 миллионов долларов с гонконгской биржи криптовалют CoinEx. Их стратегия была ориентирована на централизованные финансовые платформы и некастодиальные криптокошельки, демонстрируя высокую адаптируемость к меняющемуся ландшафту криптоиндустрии.

Несмотря на глобальное снижение общей суммы денег, украденных в результате взломов цифровых активов, угроза, исходящая от таких групп, как Lazarus, остается значительной. Правоохранительные органы активно борются с этой деятельностью, отслеживая украденные средства и выводя из строя крипто-миксеры, которые скрывают происхождение незаконных средств. Министерство финансов США решило эти проблемы, наложив санкции на популярные сервисы микширования, такие как Tornado Cash, и предложив более строгие правила для децентрализованных платформ.

Вам также может быть интересно: Дело Tornado Cash: крипто-анонимность против регулирования

Криптохаки в 2024 году: перспективы

Всплеск крипто-хакеров во второй половине 2023 года отражает тревожную ситуацию для отрасли в преддверии 2024 года. Предстоящий год может стать решающим временем для криптовалюты, учитывая ожидания, связанные с запуском спотового ETF на биткойны в январе и сокращением биткойнов вдвое. мероприятие в апреле.

Итак, индустрия готовится к напряженному 2024 году, как и хакеры. Повышение устойчивости всей отрасли станет ключом к сдерживанию этих крупномасштабных угроз; в противном случае нас может ждать более дорогой новый год.

Вам также может быть интересно: Обзор Crypto 2023: наиболее значимые события, которые сформировали индустрию