Безпека

Дослідження Gate: У березні 2025 року галузь Web3 зазнала восьми інцидентів з безпеки, що призвели до загальних збитків у розмірі 14,43 мільйона доларів - значного зниження порівняно з попереднім місяцем. Більшість атак були пов'язані з вразливостями розумних контрактів та компрометацією облікових записів, що становило 62,5% усіх криптовалютних інцидентів під час цього періоду. Основні випадки включали в себе експлуатацію на суму 5 мільйонів доларів, спрямовану на 1inch (з 90% відновлених коштів) та дві окремі атаки на Zoth, пов'язані з дефектом контракту та витоком приватного ключа, що призвели до загальних збитків у розмірі 8,575 мільйона доларів. Щодо розподілу блокчейнів, лише один проект цього місяця повідомив про збитки на громадському блокчейні BSC.

Це дослідження заглиблюється в поточний стан хакерських атак та надає детальний аналіз їх багатогранного впливу на криптовалютний ринок на основі кількох великих інцидентів хакерських атак на криптовалюту. Аналіз вивчає як прямі, так і непрямі наслідки, включаючи волатильність ринку та зміни у поведінці інвесторів. Дослідження висвітлює потенційні ризики, з якими стикається криптовалютний ринок, та досліджує можливі стратегії для пом'якшення цих ризиків у майбутньому.

Звіт досліджень Gate вказує: у лютому 2025 року галузь Web3 зазнала 15 інцидентів з безпекою з загальними втратами у розмірі 1,676 мільярдів доларів — значний зріст порівняно з попереднім місяцем. Ці інциденти в основному стосувалися вразливостей контрактів та вторгнень в облікові записи, які становили 53,3% від загальних втрат у криптовалютній галузі. Більшість втрат сталися на блокчейні BSC. Основні інциденти включали крадіжку гаманця обміну Bybit, відсутність строгих контролів дозволів у Infini та підкуп ionic під впливом соціальної інженерії.

Дослідження компанії gate вказує, що в січні 2025 року промисловість Web3 зазнала 40 випадків порушення безпеки, що призвели до приблизно 87,94 мільйонів доларів втрат, що є значним зростанням порівняно з попереднім місяцем. Вторгнення в облікові записи були основною загрозою, що становила 52% від загальних втрат. Серед найбільш важливих випадків був кібератака на біржу Phemex, значна вразливість безпеки, що вплинула на NoOnes, і витік приватного ключа в компанії Moby. Ці випадки виклали ключові ризики у розумних контрактах та міжланцюжкових протоколах, підкреслюючи необхідність більш сильних аудитів контрактів, впровадження моніторингу в реальному часі та багаторівневих механізмів оборони для покращення безпеки платформи та збільшення довіри користувачів.

Цей звіт надає глибинний аналіз поточного стану та тенденцій у сфері безпеки криптовалют у 2024 році. Ми розглянемо основні випадки порушень безпеки з цього року, проаналізуємо поширені методи нападу, цільові об'єкти та наслідки. Також розглянемо історичні випадки й винесемо з них висновки. Крім того, стаття зазирає у майбутнє, досліджує виклики та можливості у сфері безпеки криптовалют і досліджує, як регуляторні органи та учасники галузі можуть співпрацювати, щоб вирішити ці виклики й побудувати більш безпечну й надійну екосистему криптовалют.

Звіт компанії gate Research стверджує, що у грудні 2024 року галузь Web3 зазнала 27 інцидентів безпеки, що призвело до втрат приблизно 4,11 мільйонів доларів, що менше, ніж у попередньому місяці. Однак, вразливості контрактів залишаються основною загрозою, становлячи 72% від загальних втрат. Серед найбільших інцидентів були уразливість FEG cross-chain, атака на ліквідність Clober DEX vault, експлойт контракту стейкінгу Vestra DAO, вразливість на зняття одного активу Clipper DEX та атака на флеш-кредит HarryPotterObamaSonic10Inu. Ці події показали ключові ризики в розумних контрактах та крос-чейн протоколах, що підкреслює необхідність покращення аудитів контрактів, введення моніторингу в реальному часі та багаторівневих механізмів захисту для підвищення безпеки платформи та довіри користувачів.