Kehittyneet hyökkäykset nousussa: kryptovaluuttamarkkinat menettävät 1.9 miljardia dollaria vuonna 2023

Kryptovaluuttamarkkinat kokivat 1.9 miljardin dollarin tappiot vuonna 2023 hakkeroinnin vuoksi, mikä merkitsee huomattavaa 93.6 prosentin laskua edellisvuodesta.

Vaikka tämä näyttää olevan myönteinen suuntaus, lisätutkimukset paljastavat synkempiä näkymiä, ja hyökkäysten tiheys ja kehittyneisyys lisääntyvät, lohkoketjun tietoturvatarkastajan Hackenin mukaan.

2023 näkee "Kehittyneiden hyökkäysten" hyökkäyksen

Hackenin vuoden 2023 tietoturvaraportti jaettu CryptoPotato paljasti, että hakkerointien ja huijausten vuoksi menetetty kokonaismäärä laski 1.9 miljardiin dollariin. Vuoden suurin varkaus koski Multichainia, jonka sillasta valui 231 miljoonaa dollaria.

Tämä on huomattavasti vähemmän kuin vuoden 2022 Terra Luna -tapahtuma, joka pyyhkäisi yli 40 miljardin dollarin arvon ja aiheutti laajalle levinneitä romahduksia alalla. Hacken kuvaili vuotta 2023 parantuneen turvallisuuden ja parempien turvallisuuskäytäntöjen ajanjaksoksi.

Tarkastaja havaitsi kuitenkin hyökkäysten määrän lisääntyneen 14 % edellisvuoteen verrattuna, ja erilaisten hakkerointien määrä lisääntyi huomattavasti.

Ylivoimaisesti vahingollisin haavoittuvuus tänä vuonna oli kulunvalvonta, jossa hakkereiden tai sisäpiiriläisten luvaton pääsy hot-lompakoihin johti puoleen kaikista varastetuista varoista, keskimäärin 31 miljoonaa dollaria tapausta kohden. Tämä sisältää kaltaiset rikkomukset moniketjuisille ja Atomic-lompakko.

Seurasi Flash Loan -hyökkäyksiä, joiden kokonaisvarastettujen määrä oli hieman yli 275 miljoonaa dollaria, huolimatta siitä, että tapauksia oli enemmän kuin kulunvalvonta. Samaan aikaan Rug Pulls maksoi keskimäärin 566,000 XNUMX dollaria tapausta kohden, mikä tekee niistä toiseksi vähiten haitallisia hyökkäystyyppejä läheisesti liittyvien Honeypot-huijausten jälkeen.

Dekoodaus vaikutus

Vuonna 2023 poikkesi aiemmasta trendistä, jolloin keskitetyt yritykset romahtivat peräkkäin kasvavien luottotappioiden vuoksi. Hackenin havainnot osoittavat, että eniten vaikuttanut ala oli lainananto ja lainanotto, erityisesti älykkäät sopimuspohjaiset rahamarkkinat.

Nämä alustat yhdistävät merkittäviä likviditeettipooleja ja tarjoavat käyttäjille lainoja vakuuksia vastaan. Niistä tuli kuitenkin ensisijaisia ​​kohteita flash-lainoja hyödyntäville hakkereille.

Varastetun arvon suhteen tiiviisti seurasivat Bridges ja Centralized Exchanges (CEX). Nämä projektit houkuttelevat usein hakkereita ja sisäpiiriuhkia suurten likviditeettipooliensa vuoksi.

Hyökkäysten eniten vaikuttaneiden lohkoketjuverkkojen analyysi osoittaa, että BNB Smart Chain (BSC) ja Ethereum ovat ensisijaisia ​​kohteita, joista kumpikin on eri syistä. BNB Chain ilmoitti 214 tapauksesta, pääasiassa maton vetämisestä, mikä johtui sen suuresta käyttäjämäärästä, alhaisista maksuista ja helposta pääoman liikkuvuudesta, mikä tekee siitä houkuttelevan kohteen laajamittaiselle, kustannustehokkaalle haittatoiminnalle.

Ethereum kohtasi 176 tapausta, mukaan lukien klassiset mattovedot ja kehittyneet pikalainahyökkäykset. Jopa pienemmät alustat kokivat kohtuullisen osuutensa tapauksista. Esimerkiksi Arbitrum kohtasi 30 tapausta, jotka usein liittyivät kulunvalvontaongelmiin ja jotka korostivat kehittyvien verkkojen haavoittuvuuksia.