Согласно отчету Onchain Lens, крупнейшие потери криптопроектов связаны с компрометацией механизмов контроля доступа. Получив привилегированные права или доступ к критически важным учетным данным, злоумышленники смогли провести самые прибыльные для себя атаки полугодия. Наибольшие потери понесли:
-
Kelp DAO — $292 млн;
-
Drift Protocol — $280 млн;
-
Humanity Protocol — $31 млн;
-
Step Finance — $30 млн;
-
Truebit — $26,5 млн.
Второй по масштабам причиной потерь стали фишинговые атаки и использование методов социальной инженерии. Таким способом было похищено около $282 млн. Еще одной уязвимостью оказались оракулы — сервисы, передающие внешние данные в блокчейн. Из-за атак, связанных с этой инфраструктурой, проект Ostium потерял $24 млн, Blend Protocol — $10,86 млн, а Bonzo — $9 млн.
Статистика Onchain Lens показывает: общий объем ущерба сформировали не сотни отдельных инцидентов, а ограниченное число самых результативных атак. Одновременно меняется характер угроз: все чаще причиной многомиллионных потерь становятся не ошибки в смарт-контрактах, а компрометация ключей, разрешений и других механизмов управления доступом.
Специалисты по безопасности заявили, что человеческий фактор остается одним из главных рисков для индустрии. Несмотря на развитие средств защиты, фишинг и социальная инженерия продолжают приносить злоумышленникам сотни миллионов долларов, сохраняя эффективность наравне с техническими атаками.
Ранее аналитики компании Blockaid сообщили о взломе кроссчейн-моста децентрализованной биржи AFX Trade. В результате атаки злоумышленники похитили стейблкоины USDC на сумму $24,15 млн.
end-content
