Προηγμένες επιθέσεις σε άνοδο: Η αγορά κρυπτονομισμάτων αντιμετωπίζει απώλεια 1.9 δισεκατομμυρίων δολαρίων το 2023

Η αγορά κρυπτονομισμάτων παρουσίασε απώλειες 1.9 δισεκατομμυρίων δολαρίων το 2023 λόγω hacks, σημειώνοντας σημαντική μείωση 93.6% από το προηγούμενο έτος.

Αν και αυτό φαίνεται να είναι μια θετική τάση, η περαιτέρω εξέταση αποκαλύπτει μια πιο ζοφερή προοπτική, με τη συχνότητα και την πολυπλοκότητα των επιθέσεων να αυξάνεται, σύμφωνα με τον ελεγκτή ασφαλείας του blockchain Hacken.

2023 Βλέπει επίθεση από «Εξελιγμένες επιθέσεις»

Κοινή χρήση της έκθεσης ασφαλείας του Hacken για το 2023 Κρυπτοπατάτα αποκάλυψε ότι το συνολικό ποσό που χάθηκε λόγω hacks και απάτες μειώθηκε στα 1.9 δισεκατομμύρια δολάρια. Η μεγαλύτερη κλοπή του έτους αφορούσε την Multichain, η οποία είδε 231 εκατομμύρια δολάρια να αποστραγγίζονται από τη γέφυρά της.

Αυτό είναι σημαντικά χαμηλότερο από το περιστατικό Terra Luna του 2022, το οποίο εξάλειψε πάνω από 40 δισεκατομμύρια δολάρια σε αξία, προκαλώντας εκτεταμένες καταρρεύσεις στον κλάδο. Ο Hacken περιέγραψε το 2023 ως περίοδο βελτιωμένης ασφάλειας και καλύτερων πρακτικών ασφαλείας.

Ωστόσο, ο ελεγκτής κατέγραψε αύξηση 14% στον αριθμό των επιθέσεων σε σύγκριση με το προηγούμενο έτος, με αξιοσημείωτη αύξηση σε διάφορους τύπους hacks.

Με διαφορά, ο πιο επιζήμιος τύπος ευπάθειας φέτος ήταν ο Έλεγχος Πρόσβασης, όπου η μη εξουσιοδοτημένη πρόσβαση σε hot πορτοφόλια από χάκερ ή μυημένους είχε ως αποτέλεσμα το ήμισυ όλων των κλεμμένων κεφαλαίων, κατά μέσο όρο 31 εκατομμύρια δολάρια ανά περιστατικό. Αυτό περιλαμβάνει παραβιάσεις όπως αυτές στο Πολλαπλές αλυσίδες και Ατομικό πορτοφόλι.

Ακολούθησαν επιθέσεις Flash Loan, με συνολικό κλεμμένο ποσό λίγο πάνω από 275 εκατομμύρια δολάρια, παρά τον υψηλότερο αριθμό περιστατικών από το Access Control. Εν τω μεταξύ, οι Rug Pulls είχαν κατά μέσο όρο 566,000 $ ανά περιστατικό, καθιστώντας τους τον δεύτερο λιγότερο επιβλαβή τύπο επίθεσης μετά από στενά συνδεδεμένες απάτες Honeypot.

Αποκωδικοποίηση Αντίκτυπος

Το 2023 παρατηρήθηκε μια απόκλιση από την προηγούμενη τάση, όπου οι κεντρικές εταιρείες κατέρρευσαν διαδοχικά λόγω της αυξανόμενης επισφάλειας. Τα ευρήματα του Hacken αποκαλύπτουν ότι ο τομέας που επηρεάστηκε περισσότερο ήταν ο δανεισμός και ο δανεισμός, ιδιαίτερα οι έξυπνες αγορές χρήματος που βασίζονται σε συμβόλαια.

Αυτές οι πλατφόρμες συγκεντρώνουν σημαντικές ομάδες ρευστότητας και παρέχουν δάνεια στους χρήστες έναντι εξασφαλίσεων. Ωστόσο, έγιναν πρωταρχικοί στόχοι για χάκερ που εκμεταλλεύονταν τα δάνεια flash.

Ακολουθούν στενά ως προς την κλεμμένη αξία οι Γέφυρες και τα Κεντρικά Χρηματιστήρια (CEX). Λόγω των σημαντικών δεξαμενών ρευστότητάς τους, αυτά τα έργα προσελκύουν συχνά χάκερ και εμπιστευτικές απειλές.

Μια ανάλυση των δικτύων blockchain που επηρεάζονται περισσότερο από εκμεταλλεύσεις υποδεικνύει το BNB Smart Chain (BSC) και το Ethereum ως πρωταρχικούς στόχους, το καθένα για διαφορετικούς λόγους. Η BNB Chain ανέφερε 214 περιστατικά, κυρίως τραβήγματα χαλιών, λόγω της μεγάλης βάσης χρηστών, των χαμηλών τελών και της ευκολίας διακίνησης κεφαλαίων, γεγονός που την καθιστά ελκυστικό στόχο για μεγάλης κλίμακας, οικονομικά αποδοτικές κακόβουλες δραστηριότητες.

Το Ethereum αντιμετώπισε 176 περιστατικά, τα οποία περιελάμβαναν κλασικές έλξεις από χαλιά έως εξελιγμένες επιθέσεις δανείου. Ακόμη και μικρότερες πλατφόρμες γνώρισαν το μερίδιο περιστατικών που τους αναλογεί. Για παράδειγμα, το Arbitrum αντιμετώπισε 30 περιστατικά, που συχνά συνδέονται με ζητήματα ελέγχου πρόσβασης, επισημαίνοντας ευπάθειες στα αναδυόμενα δίκτυα.