Хакеры украли в июле $142 млн в ходе 17 атак, при этом взлом биржи CoinDCX стал крупнейшим инцидентом месяца. Сумма потерянных средств выросла на 27% по сравнению с $111 млн в июне, сообщила компания по блокчейн-безопасности PeckShield в соцсети X.
Несмотря на рост по сравнению с предыдущим месяцем, показатель все еще остается ниже на 46% по сравнению с аналогичным периодом прошлого года, когда хакеры украли $266 млн. Львиная доля средств ($230 млн) была похищена с индийской криптобиржи WazirX.
PeckShield отметила, что злоумышленник, который эксплуатировал децентрализованную биржу GMX и украл криптовалюту на $40 млн 11 июля, вернул украденные средства через несколько дней.
CoinDCX: крупнейший взлом июля
Индийская биржа CoinDCX была взломана 18 июля. Площадка потеряла $44 млн в результате того, что генеральный директор Сумит Гупта (Sumit Gupta) назвал «атакой на сервер». В связи с этим инцидентом был арестован один их сотрудников CoinDCX.
Всего несколькими днями ранее, 16 июля, биржа BigONE пострадала от атаки на инфраструктуру горячих кошельков, что привело к потере не менее $27 млн.
Тройку лидеров июля замыкает торговая платформа WOO X, которая была скомпрометирована в результате фишинговой атаки 24 июля, что привело к краже как минимум $14 млн.
Роб Бенке (Rob Behnke), председатель компании по блокчейн-безопасности Halborn, заявил в своем отчете, что злоумышленники, ответственные за взлом WOO X, использовали социальную инженерию в отношении одного из членов команды для получения доступа к устройствам. «Хакер успешно провел несколько транзакций в течение двух часов, прежде чем подозрительная активность была замечена и платформа отключила выводы». — сказал он.
Средства были украдены в нескольких блокчейнах, включая Bitcoin, Ethereum, BNB и Arbitrum. Аккаунтам, пострадавшим от инцидента, средства были возмещены компанией.
По словам Бенке, хакеры меняют тактику. Раньше они искали ошибки в в смарт-контрактах криптопроектов. Эти ошибки можно найти и исправить с помощью аудитов безопасности. Теперь хакеры переключились на другую стратегию: они атакуют не сам код, а то, что обеспечивает работоспособность проекта — серверы, базы данных, компьютеры сотрудников, процессы работы компании.
«Поскольку DeFi-хакеры становятся более изощренными и все чаще нацеливаются на бэкенд-системы и инфраструктуру, проектам необходимо озаботиться средствами контроля безопасности и процессами для смягчения этих угроз».
