Злоумышленники украли около 2,3 млрд долларов у проектов web3, причем на Ethereum пришлось более половины всех потерь.

По данным отчета Cyvers о состоянии безопасности Web3 в 2024 году, 51% украденных средств поступило из проектов на базе Ethereum, во многом из-за его роли ведущего блокчейна для DeFi и его обширной ликвидности.

BNB Chain стал вторым по частоте атак блокчейном, на его долю пришлось 24% потерь, в то время как на Bitcoin, XRP и Arbitrum пришлось 5%, 4% и 3% соответственно.

Сбои в контроле доступа составили 81% от общего объема потерянных средств в 2024 году, что связано со слабыми механизмами аутентификации и разрешений. Уязвимости смарт-контрактов, хотя и ответственны за 19% потерь, использовали лазейки в коде для вывода средств.

Три крупнейших взлома Web3 в 2024 году включают в себя эксплуатацию DMM Bitcoin на сумму 305 миллионов долларов, нарушение PlayDapp на 290 миллионов долларов и атаку WazirX на 235 миллионов долларов. Каждый из этих инцидентов возник из-за уязвимостей в механизмах контроля доступа.

Другие инциденты на сумму в несколько миллионов долларов включают в себя эксплуатацию Ethereum-базируемых Muchables, которые потеряли 97 миллионов долларов после того, как ненадежный разработчик использовал уязвимости смарт-контрактов. Тем временем атаки с подменой адресов составили 68 миллионов долларов убытков.

«Многие проекты Web3 все еще не внедряют надлежащие протоколы безопасности для защиты активов пользователей. Даже единственный дефект в смарт-контракте может иметь катастрофические последствия, и 2024 год это подтвердил», - говорится в отчете.

Вам также может понравиться: Основатель Burwick law критикует Pump.fun за эксплуатацию, иск ожидается.

Убытки от криптовалют росли квартал за кварталом на протяжении 2024 года, причем третий квартал оказался самым разрушительным, составив 669 миллионов долларов убытков. В четвертом квартале было зафиксировано наименьшее количество инцидентов, а убытки составили 130 миллионов долларов.

Усилия по восстановлению принесли смешанные результаты: было возвращено 620 миллионов долларов в первом квартале и 562 миллиона долларов во втором квартале. Однако восстановление резко сократилось во второй половине года, в третьем квартале было возвращено всего 93 миллиона долларов, а в четвертом квартале - 25 миллионов долларов.

«Хотя раннее вмешательство может помочь восстановить украденные активы, задержки часто позволяют средствам исчезнуть до того, как власти и службы безопасности смогут действовать», - добавил отчет.

Чтобы бороться с растущими угрозами, Cyvers призвал к стандартизации непрерывного мониторинга и тестирования уязвимостей в реальном времени и выступил за использование механизмов обнаружения на основе ИИ.

Предыдущий отчет компании по безопасности Web3 PeckSheild показал, что крипто-взломы и мошенничества возросли более чем на 15% в 2024 году, а протоколы децентрализованных финансов стали главными целями.

Читать далее: Hacken: Уязвимости контроля доступа составляют почти 80% всех крипто-взломов в 2024 году