• Kopsavilkums par 5 populārākajām krāpniecībām un ievērojamiem zaudējumiem, kas oktobrī satrauca kriptovalstu kopienu.

  • Viedo līgumu ievainojamības joprojām ir galvenais iemesls lielākajai daļai šo incidentu.

QuillMonitor, tīmekļa 3 informācijas panelis, ko darbina QuillAudits, nesen atklāja savus atklājumus, atklājot zaudējumu apmēru, kas oktobra mēnesī radušies dažādu uzlaušanas un ievainojamību dēļ. 

Ar zaudējumiem 30 311 862 ASV dolāru apmērā ir skaidrs, ka 2023. gada oktobrī bija vērojama liela daļa web3 uzbrukumu un krāpniecību, kas šokēja kriptogrāfijas kopienu un investorus. 

No visiem gadījumiem galvenā uzmanība tika pievērsta viedo līgumu ievainojamībai, kas veidoja 8 no 14 incidentiem, kas notika oktobrī. Šīs ievainojamības atklāja projekta koda ievainojamību, radot būtiskus finansiālus zaudējumus gan lietotājiem, gan organizācijām.

5 populārākās Web3 krāpniecības 2023. gada oktobrī (Avots: QuillMonitor)

Tomēr kriptogrāfijas kopienai bija jācīnās ne tikai ar viedo līgumu trūkumiem. Liela nozīme zaudējumu veicināšanā bija arī krāpniecībai. Šeit mēs iedziļināsimies 5 populārākajās krāpniecībās, kas atstāja zīmi oktobra kriptovalūtu ainavā:

  1. Fantom fonds – 7 miljoni ASV dolāru: šis neveiksmīgais incidents tika attiecināts uz citām ievainojamībām, kas nav saistītas ar viedajiem līgumiem, parādot, ka hakeri un krāpnieki ir gudrāki, izmantojot pieaugošās kriptogrāfijas telpas vājās vietas.

  1. Coins.ph – 6 miljoni ASV dolāru: Filipīnās bāzētais kriptovalūtu maciņš un birža kļuva par Web3 ievainojamību upuri, kā rezultātā tika nodarīts būtisks finansiāls kaitējums.

  1. LastPass — 4,4 miljoni ASV dolāru: slavenais paroļu pārvaldības pakalpojums piedzīvoja zaudējumus 4,4 miljonu ASV dolāru apmērā, kas kalpo kā spilgts atgādinājums par riskiem, kas saistīti ar digitālo līdzekļu pārvaldību.

  1. Burgel.eth – 3 miljoni ASV dolāru: privātās atslēgas kompromisa rezultātā uzņēmums Burgel.eth zaudēja 3 miljonus ASV dolāru, uzsverot, cik svarīgi ir aizsargāt privātās atslēgas, kas būtībā ir personas kriptovalūtu kases atslēgas.

  1. Star Arena — 2,9 miljoni USD: viedā līguma ievainojamība radīja Star Arena zaudējumus 2,9 miljonu USD apmērā, uzsverot nepieciešamību veikt rūpīgus drošības auditus un nepārtrauktu uzraudzību DeFi telpā.

Viedo līgumu ievainojamību pamanāmība, kas radīja ievērojamu finansiālo nodevu aptuveni 6 811 862 USD apmērā, uzsver kritisko nepieciešamību pēc drošības auditiem. Šādas ievainojamības, kā atklājās šajos incidentos, ne tikai apdraud kriptovalūtas investīcijas, bet arī apdraud visu projektu un platformu stabilitāti.

Ja mēs ņemam vērā zaudējumus no gada līdz šim brīdim, summa uzkrājas līdz aptuveni 1,45 miljardiem USD, uzsverot situācijas nopietnību. Lai gan šie zaudējumi un krāpniecība neapšaubāmi ir satraucoši, ir svarīgi atzīmēt, ka kriptovalūtu telpa nav sveša likstām. 

Hack kopsavilkums: oktobris un kopš YTD (avots: QuillMonitor)

Decentralizētās finansēšanas (DeFi) būtība padara to gan novatorisku, gan neaizsargātu, jo tā balstās uz neuzticamām sistēmām. Neskatoties uz to, kriptovalūtu kopiena ir noturīga un adaptīva, pastāvīgi strādājot, lai uzlabotu drošību un mazinātu riskus.

QuillMonitor 2023. gada oktobra uzlaušanas un krāpniecības analīze sniedz vērtīgu ieskatu investoriem un visai kriptovalūtu kopienai. Tas kalpo kā atgādinājums par uzticamības pārbaudes, riska pārvaldības un drošības pasākumu nozīmi, pārvietojoties arvien aizraujošajā, bet neparedzamajā Web3 telpā.

Tā kā kriptogrāfijas telpa turpina attīstīties, aktīva un uz sadarbību vērsta pieeja aktīvu un projektu aizsardzībai ir ļoti svarīga, lai nodrošinātu drošāku un elastīgāku Web3 vidi. Šie incidenti arī uzsver nepieciešamību turpināt attīstību kosmosā, koncentrējoties uz viedo līgumu drošības uzlabošanu, privāto atslēgu pārvaldību un ievainojamības novērtēšanu. 

Noslēgumā jāsaka, ka 2023. gada oktobris bija mēnesis, kurā tika novērota virkne uzlaušanas un ievērojamas krāpniecības, kas uzsver labākās drošības prakses un stingras viedo līgumu auditu nozīmi web3 protokolos.