89% против 15%: за пять лет северокорейские хакеры из статистов превратились в главных героев 🦖
По последним данным Chainalysis на 29 октября, на атаки, предположительно связанные с Северной Кореей, пришлось почти 89% заявленных в этом году убытков от хакерских атак. В 2021 году этот показатель составлял всего 15%
👥 一起来群里抬杠
Средний ущерб от одной атаки тоже вырос с 50,65 млн долларов до 185,65 млн долларов — примерно в 3,7 раза.
Ещё показательнее общая сумма: с 2021 года по 29 октября этого года совокупный ущерб от краж, о которых сообщалось по всему миру, составил 22,34 млрд долларов. Из них 13,24 млрд долларов предположительно связаны с Северной Кореей — около 59%.
Иными словами, за пять лет из каждых 10 украденных долларов примерно 6 утекли в одном и том же направлении.
А кража криптовалюты с биржи на 6,3 млрд долларов, случившаяся на этой неделе, в эту статистику ещё не вошла.
Данные учитывают события по 29 октября, а о взломе стало известно только 30-го. Если добавить его, доля этого года будет выглядеть ещё хуже.
Здесь есть контраст, который легко упустить: число атак, связанных с Северной Кореей, не стало запредельным — изменился ущерб от каждой атаки.
Средний ущерб от одной атаки вырос с уровня около 50 млн долларов почти до 200 млн. Это говорит о том, что мишенью стали уже не кошельки частных пользователей, а инфраструктура подписи транзакций и цепочки поставок бирж.
Чтобы обмануть частных пользователей, нужно работать с каждым по отдельности; взлом инфраструктуры позволяет за один раз унести миллиарды 💥
Вот почему первой реакцией отрасли на этой неделе стало не возвращение украденных средств, а их заморозка.
Tether заморозила USDT на сумму более 1,5 млрд долларов, Circle — USDC примерно на 800 млн долларов. В сумме — около 3 млрд долларов.
Но заморозка — это всего лишь закрытая дверь, а не возврат денег. Биткоины, украденные в сети, никто не может заморозить ⚠️
На мой взгляд, цифра 89% говорит не столько о силе Северной Кореи, сколько о том, что риски всей отрасли сосредоточились в нескольких критически важных точках.
Горячие кошельки бирж, системы подписи, кроссчейн-мосты — достаточно взломать одно звено, и ущерб будет исчисляться миллиардами долларов.
Для обычных держателей самостоятельное хранение решает проблему краха платформы, но не защищает от взлома инфраструктуры подписи и не спасает от вредоносного кода, внедрённого в цепочку поставок 🏦
По-настоящему изменить эту тенденцию помогут регулярное подтверждение резервов, распределённое хранение активов и стандарты аудита кроссчейн-мостов.
Дальше стоит следить за двумя вещами: публикацией подтверждения резервов 2 ноября и тем, удастся ли в итоге установить виновных в этом взломе.
Как думаете, следующей мишенью станут биржи или кроссчейн-мосты? Пишите в комментариях.
Каждый день рассказываю о новостях в сфере криптобезопасности и движении средств. Не просто сообщаю, что произошло, но и помогаю понять логику и возможности, которые за этим стоят 👀🚀
По последним данным Chainalysis на 29 октября, на атаки, предположительно связанные с Северной Кореей, пришлось почти 89% заявленных в этом году убытков от хакерских атак. В 2021 году этот показатель составлял всего 15%
👥 一起来群里抬杠
Средний ущерб от одной атаки тоже вырос с 50,65 млн долларов до 185,65 млн долларов — примерно в 3,7 раза.
Ещё показательнее общая сумма: с 2021 года по 29 октября этого года совокупный ущерб от краж, о которых сообщалось по всему миру, составил 22,34 млрд долларов. Из них 13,24 млрд долларов предположительно связаны с Северной Кореей — около 59%.
Иными словами, за пять лет из каждых 10 украденных долларов примерно 6 утекли в одном и том же направлении.
А кража криптовалюты с биржи на 6,3 млрд долларов, случившаяся на этой неделе, в эту статистику ещё не вошла.
Данные учитывают события по 29 октября, а о взломе стало известно только 30-го. Если добавить его, доля этого года будет выглядеть ещё хуже.
Здесь есть контраст, который легко упустить: число атак, связанных с Северной Кореей, не стало запредельным — изменился ущерб от каждой атаки.
Средний ущерб от одной атаки вырос с уровня около 50 млн долларов почти до 200 млн. Это говорит о том, что мишенью стали уже не кошельки частных пользователей, а инфраструктура подписи транзакций и цепочки поставок бирж.
Чтобы обмануть частных пользователей, нужно работать с каждым по отдельности; взлом инфраструктуры позволяет за один раз унести миллиарды 💥
Вот почему первой реакцией отрасли на этой неделе стало не возвращение украденных средств, а их заморозка.
Tether заморозила USDT на сумму более 1,5 млрд долларов, Circle — USDC примерно на 800 млн долларов. В сумме — около 3 млрд долларов.
Но заморозка — это всего лишь закрытая дверь, а не возврат денег. Биткоины, украденные в сети, никто не может заморозить ⚠️
На мой взгляд, цифра 89% говорит не столько о силе Северной Кореи, сколько о том, что риски всей отрасли сосредоточились в нескольких критически важных точках.
Горячие кошельки бирж, системы подписи, кроссчейн-мосты — достаточно взломать одно звено, и ущерб будет исчисляться миллиардами долларов.
Для обычных держателей самостоятельное хранение решает проблему краха платформы, но не защищает от взлома инфраструктуры подписи и не спасает от вредоносного кода, внедрённого в цепочку поставок 🏦
По-настоящему изменить эту тенденцию помогут регулярное подтверждение резервов, распределённое хранение активов и стандарты аудита кроссчейн-мостов.
Дальше стоит следить за двумя вещами: публикацией подтверждения резервов 2 ноября и тем, удастся ли в итоге установить виновных в этом взломе.
Как думаете, следующей мишенью станут биржи или кроссчейн-мосты? Пишите в комментариях.
Каждый день рассказываю о новостях в сфере криптобезопасности и движении средств. Не просто сообщаю, что произошло, но и помогаю понять логику и возможности, которые за этим стоят 👀🚀