Хакеры украли $1,18 млрд в крипте за квартал — рост на 55%
Hacken зафиксировала $1,18 млрд украденных средств в 107 инцидентах за III квартал — на 55% больше, чем во II квартале.
Компания Hacken 15 октября опубликовала отчёт, согласно которому общий объём краж в криптоиндустрии за июль–сентябрь составил $1,18 млрд, что на 55% больше показателя II квартала. Число зафиксированных инцидентов выросло с 67 до 107.
Главное
- Общий объём краж в III квартале — $1,18 млрд, на 55% больше, чем во II квартале
- Число инцидентов выросло с 67 до 107, средний ущерб на инцидент снизился с $11,4 млн до $11 млн
- Доля потерь от смарт-контрактов выросла до 48% против около 11% во II квартале
- Bitget оценила ущерб от инцидента 24 сентября примерно в $388 млн, балансы пользователей не пострадали
- Blockstream вернула 3400 BTC после инцидента с LBTC, около 602 BTC оставались непогашенными
Во II квартале Hacken насчитала $763,9 млн ущерба в 67 инцидентах, приписав 88,3% потерь скомпрометированным ключам, подписантам и инфраструктуре. В III квартале доля потерь от смарт-контрактов выросла до 48% против примерно 11% в первоначальной сводке за II квартал.
Средний арифметический ущерб на инцидент при этом снизился: около $11,4 млн во II квартале против примерно $11 млн в III. То есть совокупный рост обеспечило прежде всего число атак, а не их средняя тяжесть. Hacken отмечает, что округления и разница в категориях не позволяют вывести точный кратный рост.
Во II квартале 75,5% потерь пришлись всего на два инцидента — Drift Protocol и KelpDAO. Ошибки смарт-контрактов фигурировали в 44 из 67 инцидентов, но дали лишь около 11% украденной стоимости.
В отчёте разобраны два случая с разными сбоями при выводе средств. Bitget в обновлении от 30 сентября сообщила, что скомпрометированные сторонние продукты безопасности открыли несанкционированный доступ к кошельковой среде биржи в инциденте 24 сентября. По данным от 14 октября, злоумышленники получили внутренние учётные данные с высокими привилегиями и внедрили поддельные команды на вывод. Компрометация приватных ключей исключена, холодные кошельки не затронуты. Первоначальная оценка ущерба в $351,6 млн была повышена до $387,5 млн, а затем до примерно $388 млн. Биржа заявила, что балансы пользователей не пострадали, ущерб покрывает её Protection Fund, а поэтапный вывод средств возобновился 2 октября.
Второй случай — Liquid. По оценке Blockstream от 23 сентября, дефект кэша range-proof в Elements позволил примерно 4000 необеспеченных токенов LBTC пройти валидацию: узлы повторно использовали запись об успешной проверке для транзакции, которая должна была провалиться. SideSwap, обрабатывавшая конвертацию LBTC в BTC, признала, что провела ордер примерно на 4000 LBTC автоматически без проверок размера, скорости и истории кошелька. Ключ авторизации не был украден или подделан. Blockstream сообщила о возврате 3400 BTC 7 сентября и примерно 602 BTC непогашенными на дату отчёта.
Что это значит
По данным CryptoSlate, отчёт Hacken показывает, что рост совокупных краж в III квартале обеспечен частотой инцидентов, а не их средней тяжестью. Разбор случаев Bitget и Liquid указывает на два разных сбоя: поддельные команды на вывод при сохранных ключах и приём недействительных активов при формально корректной авторизации. Из этого следует, что проверки нужно выстраивать на всём пути от валидности актива до разрешения на его выпуск.
📢 Главные новости крипторынка — коротко и первыми в нашем Telegram-канале.
Читайте также
Источник: CryptoSlate