🎙 Крипто-хаки в 2023 году: обзор года

Крипто-хаки в 2023 году: обзор года

Согласно отчету De.FI, в 2023 году в сфере криптовалют произошла серия киберпреступлений, в ходе которых хакеры украли цифровые активы на сумму почти 2 миллиарда долларов. Это означает значительное снижение по сравнению с рекордными 3,8 миллиарда долларов, украденными в предыдущем году, что отражает как сохраняющиеся уязвимости, так и успехи, достигнутые в их устранении.

В исследовании De.FI подчеркивается, что 2023 год стал свидетельством уязвимостей рынка криптовалют и прогресса, достигнутого в их устранении. В первой половине года интерес был относительно сдержанным из-за продолжающегося медвежьего рынка. Тем не менее, киберпреступники продемонстрировали адаптивность, распространяя свои атаки на различные платформы и используя слабые места как в существующих, так и в новых проектах.

Взгляд на утечки данных

В сентябре гонконгский криптовалютный стартап Mixin стал жертвой утечки данных, в результате которой было украдено 200 миллионов долларов. Этот инцидент подчеркнул постоянные угрозы, с которыми сталкиваются криптокомпании, даже несмотря на то, что отрасль развивается в направлении усиления мер безопасности.

Привязка | Источник: Источник: X (ранее Twitter)

В марте киберпреступники атаковали компанию цифрового кредитования Euler Finance, скрывшись с примерно 197 миллионами долларов. Этот инцидент подчеркнул необходимость надежных протоколов безопасности в более широкой криптоэкосистеме.

Привязка | Источник: Источник: X (ранее Twitter)

Известная криптовалютная биржа HTX также испытала чистый отток средств в размере 258 миллионов долларов в декабре, что отражает проблемы, с которыми сталкиваются даже хорошо зарекомендовавшие себя платформы при обеспечении безопасности средств пользователей.

В июне произошел взлом безопасности Atomic Wallet, популярного кошелька, предназначенного как для настольных, так и для мобильных пользователей. Нарушение привело к потере криптоактивов на сумму более 35 миллионов долларов, что продемонстрировало уязвимости в безопасности кошелька.

Северокорейская группа Lazarus была замешана в серии киберпреступлений, способствуя незаконному отмыванию более 7 миллиардов долларов в биткойнах посредством межсетевых операций. Это подчеркивает глобальный характер угроз, связанных с криптовалютами, и проблемы с приписыванием таких атак конкретным субъектам.

Рождественское ограбление: украдено 3 миллиона долларов

В дополнение к этому списку, на Рождество киберпреступники использовали Google Ads для продвижения мошеннических веб-сайтов, на которых использовалось вредоносное ПО MS Drainer, опустошающее кошельки. Scam Sniffer сообщил, что только в этот день эти мошенники, выдавая себя за законные компании Web3, украли криптовалюту на сумму 3 миллиона долларов.

Привязка | Источник: Источник: X (ранее Twitter)

В течение 2023 года мошенники продолжали использовать MS Drainer, похитив в общей сложности $59 млн в криптовалюте. Несмотря на апрельские сообщения службы безопасности Google Ads, платформа до сих пор не отреагировала. Пользователям рекомендуется проявлять осторожность, особенно при взаимодействии с кошельками Web3, поскольку серьезной угрозой остаются фишинговые атаки.

Расследование Scam Sniffer выявило 10 072 мошеннических сайта, использующих MS Drainer, вплоть до 2023 года. Dune Analytics сообщила, что MS Drainer украла биткойны на сумму 58,98 миллиона долларов у более чем 63 000 жертв. Продолжающееся распространение мошеннических веб-сайтов и вредоносных программ, опустошающих кошельки, подчеркивает необходимость повышенной бдительности пользователей.

Платформы NFT также подвергаются атакам

В декабре сеть Blur подверглась двум фишинговым атакам NFT, организованным самозванцем, известным как «Fake Phishing187019». Злоумышленник нацелился на ценные коллекции NFT, в том числе Moonbirds и Mutant Ape Yacht Club, что привело к краже известных NFT в ходе последней атаки, о которой сообщалось 28 декабря.

Привязка | Источник: Источник: X (ранее Twitter)

Этот инцидент повторил предыдущий образ действий злоумышленника, нацеленный на ценные NFT. Жертвы первоначального ограбления, в котором приняли участие 7304 Meebits и 185 CryptoPhunks, все еще борются с последствиями. Уникальность и редкость этих NFT усугубляют последствия для жертв.

Привязка | Источник: Источник: X (ранее Twitter)

Фишинговая атака на сеть Blur использовала различные уязвимости, в том числе использование ERC2771. Примечательно, что уже украдено 85 0XLBOTS и 152 NFT CypherpunkZero. Сообществу блокчейнов настоятельно рекомендуется сохранять бдительность, продолжая расследование, направленное на выявление и задержание преступника.

Привязка | Источник: Источник: X (ранее Twitter)

2023 год подходит к концу, и криптоиндустрия вспоминает год, отмеченный как проблемами, так и прогрессом. Постоянные угрозы взлома, фишинга и вредоносного ПО подчеркивают необходимость дальнейшего сотрудничества внутри сообщества для усиления мер безопасности и защиты пользователей от развивающихся киберугроз.