Sofisticirani napadi v porastu: trgu kriptovalut grozi 1.9 milijarde dolarjev izgube v letu 2023

Trg kriptovalut je v letu 1.9 zaradi vdorov utrpel izgubo v višini 2023 milijarde dolarjev, kar pomeni znatno zmanjšanje za 93.6 % glede na prejšnje leto.

Medtem ko se zdi, da je to pozitiven trend, nadaljnja preiskava razkriva bolj mračne obete, s pogostnostjo in prefinjenostjo napadov v porastu, pravi revizor varnosti blockchain Hacken.

2023 vidimo juriš "sofisticiranih napadov"

Hackenovo varnostno poročilo za leto 2023, ki je bilo v skupni rabi z Kriptokrompir je razkrilo, da se je skupni izgubljeni znesek zaradi vdorov in prevar zmanjšal na 1.9 milijarde dolarjev. Največja tatvina leta je bila vpletena v družbo Multichain, ki je iz svojega mostu odtekla 231 milijonov dolarjev.

To je precej manj kot incident Terra Luna leta 2022, ki je izbrisal več kot 40 milijard dolarjev vrednosti, kar je povzročilo obsežne zlome v industriji. Hacken je leto 2023 opisal kot obdobje izboljšane varnosti in boljših varnostnih praks.

Vendar pa je revizor zabeležil 14-odstotno povečanje števila napadov v primerjavi s prejšnjim letom, z opaznim porastom različnih vrst vdorov.

By far, the most damaging type of vulnerability this year was Access Control, where unauthorized access to hot wallets by hackers or insiders resulted in half of all stolen funds, averaging $31 million per incident. This includes breaches like those in Večnamenska veriga in Atomska denarnica.

Sledili so napadi Flash Loan s skupnim ukradenim zneskom nekaj več kot 275 milijonov dolarjev, kljub večjemu številu incidentov kot Access Control. Medtem je Rug Pulls v povprečju znašal 566,000 $ na incident, zaradi česar so drugi najmanj škodljivi tip napada za tesno povezanimi prevarami Honeypot.

Vpliv dekodiranja

V letu 2023 je prišlo do odstopa od prejšnjega trenda, ko so centralizirana podjetja zaporedoma propadla zaradi naraščajočih slabih dolgov. Hacknove ugotovitve razkrivajo, da je bil sektor posojil in izposojanja najbolj prizadet, zlasti denarni trgi, ki temeljijo na pametnih pogodbah.

Te platforme združujejo znatne likvidnostne sklade in uporabnikom zagotavljajo posojila proti zavarovanju. Vendar so postali glavne tarče hekerjev, ki so izkoriščali hitra posojila.

Neposredno po ukradeni vrednosti so sledili mostovi in ​​centralizirane borze (CEX). Zaradi znatnih likvidnostnih skladov ti projekti pogosto pritegnejo hekerje in grožnje notranjih informacij.

Analiza omrežij blockchain, ki so jih izkoriščanja najbolj prizadela, kaže, da sta glavni tarči BNB Smart Chain (BSC) in Ethereum, vsaka iz različnih razlogov. Veriga BNB je poročala o 214 incidentih, predvsem o vlečenju preprog, zaradi velike baze uporabnikov, nizkih provizij in enostavnosti pretoka kapitala, zaradi česar je privlačna tarča za obsežne, stroškovno učinkovite zlonamerne dejavnosti.

Ethereum je naletel na 176 incidentov, ki so zajemali klasične napade na preproge do sofisticiranih napadov na hitro posojilo. Celo manjše platforme so doživele svoj delež incidentov. Na primer, Arbitrum je naletel na 30 incidentov, ki so bili pogosto povezani s težavami pri nadzoru dostopa in poudarjajo ranljivosti v nastajajočih omrežjih.