На этой неделе цифры по безопасности снова стали мрачнее.
По открытым данным отчёта Hacken за третий квартал, потери в сфере криптобезопасности составили около 1,18 млрд долларов — примерно 107 случаев, что приблизительно на 55% больше, чем в предыдущем квартале. Около 77% потерь связаны с атаками на цепочки поставок и инструменты разработчиков, отсутствием установленных патчей и системами вне области аудита. Две крупнейшие категории — уязвимости смарт-контрактов и инциденты, связанные с контролем доступа и эксплуатацией. Среди крупнейших единичных случаев фигурируют централизованные платформы и инциденты, связанные с кроссчейн-операциями (в СМИ называли суммы порядка 350–390 млн долларов). Не буду здесь называть проекты и привлекать к ним внимание — просто отмечу масштаб. В отчёте также предупреждают: значок аудита легко создаёт иллюзию, будто «всё уже безопасно», хотя проблемы возникают и за пределами проверенной области.
Если говорить простыми словами: значок аудита не означает безопасность; «прошёл аудит» часто значит, что проверили лишь тот слой, который вы имели в виду. Мосты, права на выпуск токенов, сид-фразы и ключи, операционные точки доступа — сбой в любой из этих областей одинаково болезнен. Утренний инцидент с мостом Cysic — один пример, история с сид-фразой Qubic — другой. Рост потерь в отрасли не означает, что нужно покупать какой-то токен на хайпе; скорее, пора заново оценить премию за риск.
Что делать с позициями: прежде чем входить в новый проект, выясните модель управления правами и порядок экстренной приостановки; в дни повышенной тревожности не стоит бездумно скупать «перепроданное». Настроения вокруг кроссчейн-тематики и мостов могут перекинуться на другие активы: можно добавить их в список наблюдения, но не меняйте спотовые позиции из-за громких заголовков.
Отчёт годится для учёта, но не как сигнал открывать позиции в очередном шиткоине. Когда ажиотаж на пике, особенно легко услышать в словах «потери в отрасли велики» обещание, что «следующий хайповый нарратив обязательно вырастет».
#安全 $BTC
По открытым данным отчёта Hacken за третий квартал, потери в сфере криптобезопасности составили около 1,18 млрд долларов — примерно 107 случаев, что приблизительно на 55% больше, чем в предыдущем квартале. Около 77% потерь связаны с атаками на цепочки поставок и инструменты разработчиков, отсутствием установленных патчей и системами вне области аудита. Две крупнейшие категории — уязвимости смарт-контрактов и инциденты, связанные с контролем доступа и эксплуатацией. Среди крупнейших единичных случаев фигурируют централизованные платформы и инциденты, связанные с кроссчейн-операциями (в СМИ называли суммы порядка 350–390 млн долларов). Не буду здесь называть проекты и привлекать к ним внимание — просто отмечу масштаб. В отчёте также предупреждают: значок аудита легко создаёт иллюзию, будто «всё уже безопасно», хотя проблемы возникают и за пределами проверенной области.
Если говорить простыми словами: значок аудита не означает безопасность; «прошёл аудит» часто значит, что проверили лишь тот слой, который вы имели в виду. Мосты, права на выпуск токенов, сид-фразы и ключи, операционные точки доступа — сбой в любой из этих областей одинаково болезнен. Утренний инцидент с мостом Cysic — один пример, история с сид-фразой Qubic — другой. Рост потерь в отрасли не означает, что нужно покупать какой-то токен на хайпе; скорее, пора заново оценить премию за риск.
Что делать с позициями: прежде чем входить в новый проект, выясните модель управления правами и порядок экстренной приостановки; в дни повышенной тревожности не стоит бездумно скупать «перепроданное». Настроения вокруг кроссчейн-тематики и мостов могут перекинуться на другие активы: можно добавить их в список наблюдения, но не меняйте спотовые позиции из-за громких заголовков.
Отчёт годится для учёта, но не как сигнал открывать позиции в очередном шиткоине. Когда ажиотаж на пике, особенно легко услышать в словах «потери в отрасли велики» обещание, что «следующий хайповый нарратив обязательно вырастет».
#安全 $BTC