"Хакерский праздник" — ирония, которая звучит с горькой долей юмора, но за ней скрываются постоянные угрозы безопасности в экосистеме Web3. Недавний инцидент с известной турецкой биржей BtcTurk — яркий пример этого: официальные лица подтвердили, что горячие кошельки на нескольких блокчейнах были взломаны, более 48 миллионов долларов США были несанкционированно выведены, затронув такие основные криптовалюты, как биткоин, эфир, AVAX и другие.

Согласно данным команды безопасности Beosin, украденные средства были многократно переведены через цепочки промежуточных кошельков, пересекающих EVM и биткоин-блокчейны и другие пути. Однако официальные представители биржи до сих пор не раскрыли конкретные причины атаки, возможно, речь идет о уязвимостях внутренних операционных процессов, дефектах в подписи устройств или неправильном управлении мнемоническими фразами. BtcTurk не впервые сталкивается с подобными кризисами; в целом индустрия сталкивалась с проблемами безопасности и управленческими ошибками — такие как FTX, Mt.Gox и другие крупные биржи. Дыра в размере 48 миллионов долларов вновь подчеркнула системные риски, скрытые в модели "горячих кошельков" централизованных бирж.

Современные угрозы безопасности на рынке криптовалют становятся все более сложными и разнообразными. С одной стороны, технические методы хакеров постоянно совершенствуются — от первоначальных фишинговых писем и уязвимостей в коде до точного отслеживания средств на цепочке и координированных атак; с другой стороны, некоторые платформы ради повышения скорости транзакций и операционной эффективности ослабляют стандарты безопасности, что дает хакерам дополнительные возможности. Для инвесторов риск полностью доверять средства централизованной платформе всегда присутствует — диверсификация активов, выбор более надежной инфраструктуры и умеренное использование недепонированных решений уже не опции, а необходимые знания для управления рисками.