התקפות מתוחכמות בעלייה: שוק מטבעות קריפטו עומד בפני הפסד של 1.9 מיליארד דולר ב-2023

שוק המטבעות הקריפטוגרפיים חווה הפסדים של 1.9 מיליארד דולר בשנת 2023 עקב פריצות, המסמן ירידה משמעותית של 93.6% מהשנה הקודמת.

למרות שנראה שזו מגמה חיובית, בדיקה נוספת חושפת תחזית עגומה יותר, עם תדירות ותחכום ההתקפות בעלייה, על פי מבקר האבטחה של בלוקצ'יין האקן.

2023 מראה הסתערות של 'התקפות מתוחכמות'

דוח האבטחה של האקן לשנת 2023 שותף עם CryptoPotato חשף כי הסכום הכולל שאבד עקב פריצות והונאות ירד ל-1.9 מיליארד דולר. הגניבה הגדולה ביותר של השנה הייתה מעורבת ב-Multichain, שראתה ניקוז של 231 מיליון דולר מהגשר שלה.

זה נמוך משמעותית מתקרית טרה לונה ב-2022, שחיסלה מעל 40 מיליארד דולר בשווי, מה שגרם לקריסות נרחבות בתעשייה. האקן תיאר את 2023 כתקופה של שיפור בטיחות ושיטות אבטחה טובות יותר.

עם זאת, המבקר רשם עלייה של 14% במספר התקיפות לעומת השנה הקודמת, עם עלייה בולטת בסוגי פריצות שונים.

ללא ספק, סוג הפגיעות המזיק ביותר השנה היה בקרת גישה, שבה גישה לא מורשית לארנקים חמים על ידי האקרים או מקורבים הביאה למחצית מכל הכספים הגנובים, בממוצע של 31 מיליון דולר לכל אירוע. זה כולל הפרות כמו אלו שב רב-שרשראות ו ארנק אטומי.

בעקבות התקפות הלוואות פלאש, עם סכום גנוב כולל של קצת יותר מ-275 מיליון דולר, למרות מספר גבוה יותר של תקריות מאשר בקרת גישה. בינתיים, Rug Pulls עמד על ממוצע של 566,000 דולר לכל תקרית, מה שהפך אותם לסוג ההתקפה השני הכי פחות מזיק אחרי הונאות Honeypot קשורות.

השפעת פענוח

2023 הייתה עדה לסטייה מהמגמה הקודמת, שבה חברות ריכוזיות קרסו ברצף עקב חובות אבודים גוברים. הממצאים של האקן חושפים שהמגזר שהושפע הכי הרבה היה הלוואות והלוואות, במיוחד שוקי כסף מבוססי חוזים חכמים.

פלטפורמות אלו צוברות מאגרי נזילות משמעותיים ומעניקות הלוואות למשתמשים כנגד בטחונות. עם זאת, הם הפכו למטרות עיקריות עבור האקרים שניצלו הלוואות פלאש.

אחריו מקרוב מבחינת ערך גנוב היו גשרים ובורסה מרכזית (CEXs). בשל מאגר הנזילות המשמעותי שלהם, פרויקטים אלה מושכים לעתים קרובות האקרים ואיומים פנימיים.

ניתוח של רשתות בלוקצ'יין המושפעות ביותר מניצול מצביע על BNB Smart Chain (BSC) ו-Ethereum כמטרות העיקריות, כל אחת מסיבות שונות. רשת BNB דיווחה על 214 תקריות, בעיקר משיכות שטיחים, בשל בסיס המשתמשים הגדול שלה, העמלות הנמוכות וקלות תנועת ההון, מה שהפך אותה ליעד מושך לפעילויות זדוניות בקנה מידה גדול וחסכוני.

Ethereum נתקל ב-176 תקריות, כולל משיכות שטיחים קלאסיות ועד התקפות הלוואות פלאש מתוחכמות. אפילו פלטפורמות קטנות יותר חוו את חלקן ההוגן בתקריות. לדוגמה, ארביטרום נתקלה ב-30 תקריות, הקשורות לעתים קרובות לבעיות בקרת גישה, והדגישו נקודות תורפה ברשתות מתפתחות.