Ущерб от взломов криптопроектов превысил $1,3 млрд

Согласно отчету Onchain Lens, крупнейшие потери криптопроектов связаны с компрометацией механизмов контроля доступа. Получив привилегированные права или доступ к критически важным учетным данным, злоумышленники смогли провести самые прибыльные для себя атаки полугодия. Наибольшие потери понесли:

• Kelp DAO — $292 млн;

• Drift Protocol — $280 млн;

• Humanity Protocol — $31 млн;

• Step Finance — $30 млн;

• Truebit — $26,5 млн.

Второй по масштабам причиной потерь стали фишинговые атаки и использование методов социальной инженерии. Таким способом было похищено около $282 млн. Еще одной уязвимостью оказались оракулы — сервисы, передающие внешние данные в блокчейн. Из-за атак, связанных с этой инфраструктурой, проект Ostium потерял $24 млн, Blend Protocol — $10,86 млн, а Bonzo — $9 млн.

Статистика Onchain Lens показывает: общий объем ущерба сформировали не сотни отдельных инцидентов, а ограниченное число самых результативных атак. Одновременно меняется характер угроз: все чаще причиной многомиллионных потерь становятся не ошибки в смарт-контрактах, а компрометация ключей, разрешений и других механизмов управления доступом.

Специалисты по безопасности заявили, что человеческий фактор остается одним из главных рисков для индустрии. Несмотря на развитие средств защиты, фишинг и социальная инженерия продолжают приносить злоумышленникам сотни миллионов долларов, сохраняя эффективность наравне с техническими атаками.

Ранее аналитики компании Blockaid сообщили о взломе кроссчейн-моста децентрализованной биржи AFX Trade. В результате атаки злоумышленники похитили стейблкоины USDC на сумму $24,15 млн.