$2.2 миллиарда украдено в 303 случаях взлома криптовалюты в 2024 году: отчет Chainalysis

Хакеры украли $2.2 миллиарда в 2024 году

Криптовалютные взломы остаются серьезной угрозой для криптоэкосистемы. Отчет Chainalysis показывает, что в 2024 году было утеряно $2.2 миллиарда из-за 303 инцидентов взлома. Это следует за тревожной тенденцией 2018, 2021, 2022 и 2023 годов, когда было украдено как минимум $1.5 миллиарда криптовалюты, с 2024 годом, который стал пятым, достигшим этого рубежа.

Количество украденной криптовалюты в 2024 году выросло на 21.07% по сравнению с предыдущим годом с 303 инцидентами взлома против 282 в 2023 году. Интересно, что большинство взломов произошло в период с января по июль 2024 года, когда было украдено $1.58 миллиарда.

В предыдущие годы основными целями криптовалютных взломов были децентрализованные финансовые платформы (defi) из-за склонности основателей к ускоренному расширению в ущерб безопасности. Однако в 2024 году произошло систематическое смещение в сторону централизованных платформ. Наиболее заметные взломы централизованных платформ включали DMM Bitcoin, где было утеряно $305 миллионов, и WazirX, где хакеры украли $234.9 миллионов.

Это изменение стратегии хакеров от defi к централизованным сервисам подчеркивает важность защиты таких механизмов, как приватные ключи. В 2024 году компрометация приватных ключей составила 43.8% всех краж криптовалюты.

Поскольку централизованные биржи управляют значительными суммами пользовательских средств, компрометация приватного ключа может быть разрушительной, как было видно в случае с взломом DMM Bitcoin на $305 миллионов, который мог произойти из-за неправильного управления приватными ключами и привел к постоянному закрытию операций биржи.

Чтобы скрыть следы транзакций и усложнить отслеживание, хакеры часто отмывают украденные активы через децентрализованные биржи (dexs), майнинговые сервисы или сервисы микширования/моста.

Северокорейские хакеры приобрели известность благодаря своим хитрым и настойчивым тактикам, часто используя социальную инженерию и сложное вредоносное ПО для кражи миллионов долларов.

Это вновь стало очевидным в 2024 году, когда северокорейские хакеры украли $1.34 миллиарда в 47 инцидентах, что на 102.88% больше по сравнению с $660.50 миллиона, украденными в 2023 году из 20 инцидентов. Общая сумма средств, похищенных северокорейскими хакерами, составляет 20% всех инцидентов и 61% от общего количества похищенных средств за весь год.

Рост краж криптовалюты в 2024 году подчеркивает необходимость адаптации сектора к меняющейся и более сложной угрозе. В дополнение к повышению устойчивости, необходимой для защиты криптоактивов, программы обмена данными, решения по безопасности в реальном времени, сложные инструменты отслеживания и целевая подготовка помогают заинтересованным сторонам вовремя обнаруживать и устранять хакеров, чтобы предотвратить крупномасштабные потери.