За один квартал произошло 247 инцидентов безопасности: украденные суммы превысили миллиард долларов.. Но по-настоящему интересно не то, насколько велик этот показатель, а то, как изменился его состав..
💰 进群看下一步
Вот что показывают данные CertiK: в третьем квартале из‑за инцидентов безопасности криптоиндустрия потеряла 1,26 млрд долларов, что на 53,9% больше, чем во втором квартале (819 млн).. Количество инцидентов выросло всего со 219 до 247 — примерно на 10%, а денег стало вдвое больше.. При этом кража токенов на 387,5 млн долларов одним из бирж составляет треть всех потерь за квартал..
Большинство, увидев это, первым делом думает: «Биржи снова небезопасны».. Если разобрать по частям, на этот раз проблема не в собственном коде биржи — атакуют уязвимости в стороннем продукте безопасности, затем получают внутренние учетные данные и после этого подделывают команды на вывод.. Вы считаете, что если средства на топ‑платформе, то есть дополнительная защита — но эта защита, по сути, отдана на аутсорс..
За чем действительно стоит следить — это за сентябрем.. Только в сентябре было потеряно 769 млн долларов: 99 инцидентов, из которых около 273 млн были заморожены или возвращены, а чистый убыток составил 495 млн.. И среди потерь сентября 96% пришлись на эксплуатацию уязвимостей — не на бегство, не на кражу приватных ключей, а на то, что код атаковали напрямую.. Как только эта схема начинает работать, соотношение «затраты/выгоды» для атакующего становится очевидным..
Так почему при таких потерях рынок все же удерживается.. Потому что украденные деньги — это ончейн‑ликвидность и резервы платформ, а не вся власть над ценообразованием на рынке.. Крупный капитал и в этом квартале продолжает заходить: чистый приток в Bitcoin spot ETF составил 6,34 млрд долларов, а квартальный график вырос на 43%.. Инциденты безопасности превращаются в операционные издержки, которые рынок переваривает..
Но тут есть разворот.. Когда потери из редкости становятся квартальной нормой, следующий шаг организаций — не наращивать плечо, а пересмотреть ценообразование нескольких звеньев: хранение, аудит, страхование.. Тот, кто сможет сделать безопасность продуктом с понятной стоимостью, получит не просто комиссию, а премию за доверие..
Если этот тренд продолжится, разрыв могут создать не только те, у кого выше доходность, а те, кто сможет «стоять на ногах» после того, как случится беда..
💰 进群看下一步
Вот что показывают данные CertiK: в третьем квартале из‑за инцидентов безопасности криптоиндустрия потеряла 1,26 млрд долларов, что на 53,9% больше, чем во втором квартале (819 млн).. Количество инцидентов выросло всего со 219 до 247 — примерно на 10%, а денег стало вдвое больше.. При этом кража токенов на 387,5 млн долларов одним из бирж составляет треть всех потерь за квартал..
Большинство, увидев это, первым делом думает: «Биржи снова небезопасны».. Если разобрать по частям, на этот раз проблема не в собственном коде биржи — атакуют уязвимости в стороннем продукте безопасности, затем получают внутренние учетные данные и после этого подделывают команды на вывод.. Вы считаете, что если средства на топ‑платформе, то есть дополнительная защита — но эта защита, по сути, отдана на аутсорс..
За чем действительно стоит следить — это за сентябрем.. Только в сентябре было потеряно 769 млн долларов: 99 инцидентов, из которых около 273 млн были заморожены или возвращены, а чистый убыток составил 495 млн.. И среди потерь сентября 96% пришлись на эксплуатацию уязвимостей — не на бегство, не на кражу приватных ключей, а на то, что код атаковали напрямую.. Как только эта схема начинает работать, соотношение «затраты/выгоды» для атакующего становится очевидным..
Так почему при таких потерях рынок все же удерживается.. Потому что украденные деньги — это ончейн‑ликвидность и резервы платформ, а не вся власть над ценообразованием на рынке.. Крупный капитал и в этом квартале продолжает заходить: чистый приток в Bitcoin spot ETF составил 6,34 млрд долларов, а квартальный график вырос на 43%.. Инциденты безопасности превращаются в операционные издержки, которые рынок переваривает..
Но тут есть разворот.. Когда потери из редкости становятся квартальной нормой, следующий шаг организаций — не наращивать плечо, а пересмотреть ценообразование нескольких звеньев: хранение, аудит, страхование.. Тот, кто сможет сделать безопасность продуктом с понятной стоимостью, получит не просто комиссию, а премию за доверие..
Если этот тренд продолжится, разрыв могут создать не только те, у кого выше доходность, а те, кто сможет «стоять на ногах» после того, как случится беда..
