Угрозы веб-3 от кибератак резко возросли в 2024 году: отчет Cyber

В 2024 году киберугрозы Web3 привели к убыткам, превышающим 2,3 миллиарда долларов по всему миру в 165 случаях, что составляет увеличение на 40% по сравнению с 2023 годом.

Приблизительно восстановлено $1.3B

Угрозы кибербезопасности Web3 в 2024 году выросли, и убытки превысили 2,3 миллиарда долларов в 165 случаях, по данным Cyvers. Хотя это на 40% больше, чем 1,69 миллиарда долларов, потерянных в 2023 году, общие убытки за этот год всё же на 1,42 миллиарда долларов ниже, чем 3,78 миллиарда, зафиксированных в 2022 году. Тем не менее, в течение года якобы было восстановлено 1,3 миллиарда долларов, ранее похищенных средств.

В своем отчете, подводящем итоги основных трендов безопасности в 2024 году, Cyvers сообщил, что инциденты, связанные с контролем доступа (67), составляют 81% потерь в размере 2,3 миллиарда долларов. Около 98 эксплуатаций смарт-контрактов привели к убыткам, составившим в общей сложности 456,3 миллиона долларов. В отчете отмечается, что один инцидент с отравлением адреса привел к потере, превышающей 68 миллионов долларов.

Первый квартал года был лидером по количеству инцидентов с 53 — около 37 эксплуатаций смарт-контрактов и 16 инцидентов с контролем доступа. Второй квартал имел следующее наибольшее количество инцидентов — 46, преобладали инциденты, связанные с контролем доступа. Фактически, только во втором квартале количество инцидентов с контролем доступа превысило количество эксплуатаций смарт-контрактов. Последний квартал года имел наименьшее количество инцидентов безопасности, согласно данным отчета.

При анализе потерь по векторам атак за последние три года данные показывают, что потери, связанные с нарушениями контроля доступа, постепенно увеличиваются с 769 миллионов долларов в 2022 году до 1,9 миллиарда долларов к концу 2024 года. В отличие от этого, потери, связанные с эксплуатацией уязвимостей кода в 2023 и 2024 годах, были намного меньше, чем примерно 3 миллиарда долларов, потерянных в 2022 году.

Значимые инциденты в течение года включали хакерские атаки на DMM Crypto (305 миллионов долларов) и Warizx (235 миллионов долларов). В результате инцидента с DMM Bitcoin японская криптоплатформа была вынуждена закрыться. В отчете указывается, что наиболее пострадала блокчейн-платформа Ethereum, с общими потерями более 1,2 миллиарда долларов.

Поскольку кибератаки по-прежнему представляют собой значительную угрозу для экосистемы Веб3, в отчете Cyvers также изложены шаги, которые платформы должны предпринять, чтобы избежать попадания в цель хакеров.

«Экосистема Web3 сталкивается с беспрецедентными проблемами безопасности. Продвинутый Cyvers

инструменты обеспечивают активную защиту, способствуя доверию и устойчивости в условиях изменений

угрозы. Платформы должны принять надежные стратегии мониторинга и предотвращения, чтобы

сохранять активы и поддерживать доверие пользователей