По данным Beosin EagleEye, компании, занимающейся аудитом безопасности блокчейнов, общая сумма убытков от различных инцидентов безопасности в декабре 2023 года существенно снизилась по сравнению с ноябрем. В декабре произошло более 21 типичного инцидента безопасности, в результате которого общий ущерб составил около 24,94 миллиона долларов США, что примерно на 93% меньше, чем в ноябре. Среди них инциденты с атаками составили около 12,45 миллиона долларов, фишинговые мошенничества — около 9,6 миллиона долларов, а инциденты с выдергиванием ковров — около 2,89 миллиона долларов.

Масштабных хакерских событий с потерями, превышающими $10 млн, в этом месяце не произошло. Произошло два серьезных инцидента безопасности: уязвимость безопасности в платформе разработки Web3 Thirdweb, затрагивающая несколько смарт-контрактов, и атака цепочки поставок на Ledger Connect Kit, широко используемую библиотеку кода для проектов Web3. К счастью, убытки от этих двух инцидентов не превысили по миллиону долларов каждый. Кроме того, в этом месяце продолжали происходить фишинговые мошенничества: несколько случаев кражи отдельных адресов на сумму, превышающую один миллион долларов, подчеркивают необходимость повышения бдительности среди пользователей.

Хакерские атаки

『12』Заметные инциденты, связанные с безопасностью

  1. 5 декабря в платформе разработки Thirdweb была обнаружена уязвимость безопасности, затрагивающая несколько смарт-контрактов. По крайней мере три проекта были атакованы из-за уязвимости, что привело к потере около 210 000 долларов США.

  2. 6 декабря был атакован протокол DeFi BEARNDAO, в результате чего злоумышленник получил прибыль более 700 000 долларов.

  3. 10 декабря протокол DeFi Venus Protocol был атакован из-за проблемы с оракулом, что привело к потере около 200 000 долларов США.

  4. 12 декабря на OKX были украдены заброшенные полномочия по управлению контрактами маркет-мейкера DEX на OKX, что привело к убыткам примерно в 2,7 миллиона долларов.

  5. 14 декабря широко используемая библиотека кода Ledger Connect Kit для проектов Web3 подверглась атаке на цепочку поставок, в результате которой злоумышленник получил прибыль примерно в 600 000 долларов США.

  6. 17 декабря NFT Trader подвергся атаке из-за уязвимости повторного входа, что привело к потере около 3 миллионов долларов США. Украденные активы были возвращены злоумышленником, который оставил себе 10% в качестве вознаграждения.

  7. 17 декабря торговый рынок NFT Flooring Protocol подвергся атаке хакеров, в результате чего был нанесен ущерб примерно в 1,6 миллиона долларов.

  8. 22 декабря протокол DeFi Transit Finance подвергся атаке хакеров, в результате чего был нанесен ущерб примерно в 110 000 долларов США.

  9. 23 декабря проект DEX Paraluni подвергся атаке манипулирования ценами, в результате которой был нанесен ущерб примерно в 330 000 долларов США.

  10. Бессрочный торговый протокол Levana Protocol в блокчейне Osmosis подвергся атаке в период с 13 по 26 декабря, в результате чего убытки превысили 1,1 миллиона долларов.

  11. 26 декабря кошелек Telcoin подвергся атаке, в результате чего был нанесен ущерб примерно в 1,2 миллиона долларов.

  12. 30 декабря компания Channels Finance на BSC подверглась атаке хакеров, в результате чего убытки превысили 320 000 долларов США.

Фишинговое мошенничество/вытягивание ковра

『4』Заметные инциденты безопасности

  1. 5 декабря произошла афера с токеном CKD в цепочке BNB, в результате чего развертыватель получил прибыль примерно в 540 000 долларов США.

  2. 26 декабря в MegabotETH произошел сбой, и развертыватель получил прибыль примерно в 740 000 долларов США.

  3. 26 декабря две жертвы потеряли активы на общую сумму более 1,5 миллиона долларов из-за фишинговой аферы.

  4. 29 декабря адрес, начинающийся с 0xea696, потерял токены LINK на сумму 4,4 миллиона долларов из-за фишингового мошенничества.

Криптовалютные преступления/нормативные дела

『5』Заметные инциденты безопасности

  1. 5 декабря прокуратура провинции Хэнань раскрыла дело о крупномасштабной финансовой финансовой пирамиде, сумма которой превышает 120 миллионов китайских юаней.

  2. 6 декабря Bitzlato, соучредитель криптовалютной биржи, признался в отмывании денег на общую сумму 700 миллионов долларов США.

  3. 10 декабря полиция Гонконга расправилась с преступной группировкой, занимавшейся отмыванием 30 миллионов гонконгских долларов с помощью виртуальных валют.

  4. 13 декабря Министерство юстиции США обвинило двух человек в использовании схемы Понци с криптовалютой на сумму 25 миллионов долларов США.

  5. 15 декабря Министерство юстиции США раскрыло обвинения против четырех человек в мошенничестве с криптовалютой и отмывании денег, в результате чего убытки превысили 80 миллионов долларов США.

Заключение

В целом в декабре 2023 года общие потери от различных инцидентов безопасности блокчейна значительно снизились по сравнению с ноябрем. По сравнению с ноябрем, в этом месяце наблюдались новые типы атакованных проектов, включая инструменты разработки, библиотеки кода, NFT, что указывает на то, что хакеры расширяют круг своих целей. Вся экосистема Web3 должна повысить осведомленность о безопасности, чтобы активно противостоять этой тенденции.

В этом месяце 50% инцидентов атак по-прежнему были вызваны эксплуатацией уязвимостей контрактов, таких как уязвимости повторного входа. Перед запуском проектным командам рекомендуется пройти профессиональный аудит безопасности, чтобы снизить такие риски.

Контакт

Если вам нужны какие-либо услуги безопасности блокчейна, свяжитесь с нами:

Официальный сайт Beosin EagleEye Twitter Telegram Linkedin