Загрози кібернетичної безпеки Web3 зростають у 2024 році: звіт Cyvers

В 2024 році кібер загрози Web3 призвели до збитків, що перевищують 2,3 мільярди доларів США за 165 інцидентів, що становить збільшення на 40% порівняно з 2023 роком.

Приблизно $1.3B відновлено

Кіберзагрози Web3 виросли в 2024 році, і збитки перевищили $2,3 мільярда на 165 випадків, за даними Cyvers. Це на 40% більше, ніж втрачено $1,69 мільярда у 2023 році, проте загальні втрати цього року все ще були на $1,42 мільярда менші, ніж у 2022 році, коли було зафіксовано $3,78 мільярда. Звітно, $1,3 мільярда раніше викрадених коштів було повернуто протягом року.

У своєму звіті, що резюмує ключові тенденції безпеки у 2024 році, Cyvers зазначив, що інциденти, пов'язані з контролем доступу (67), становлять 81% втраченого $2.3 млрд. Біля 98 експлойтів розумних контрактів призвели до втрат в сумі $456.3 мільйонів. У звіті зазначено, що один інцидент зі зміною адреси призвів до втрат, що перевищують $68 мільйонів.

Перший квартал року очолив за кількістю інцидентів з 53 — приблизно 37 вразливостей у розумних контрактах та 16 інцидентів із контролем доступу. Другий квартал мав наступну найбільшу кількість з 46 інцидентів, причому інциденти, пов'язані з контролем доступу, переважали. Фактично, Q2 був єдиним кварталом, де інциденти контролю доступу перевищили вразливості розумних контрактів. Згідно з даними звіту, у останньому кварталі року було найменше випадків безпеки.

Розбиваючи збитки за вектором атаки за останні три роки, дані показують, що збитки, пов'язані з порушенням контролю доступу, поступово збільшуються з 769 мільйонів доларів у 2022 році до 1,9 мільярда доларів до кінця 2024 року. У порівнянні з цим втрати, пов'язані з експлуатацією вразливостей коду у 2023 та 2024 роках, були значно менші, ніж приблизно 3 мільярди доларів, втрачені в 2022 році.

Серед помітних інцидентів у цьому році були взломи DMM Crypto ($305 мільйонів) та Warizx ($235 мільйонів). Інцидент з DMM Bitcoin в кінцевому підсумку змусив японську криптоплатформу закрити. У звіті вказується, що Ethereum є найбільш постраждалою блокчейн-платформою з понад $1.2 мільярда збитку.

З урахуванням того, що кібератаки залишаються серйозною загрозою для екосистеми Web3, звіт Cyvers також окреслює кроки, які платформи повинні вжити, щоб уникнути стати цілями хакерів.

Екосистема Web3 стикається з безпрецедентними проблемами безпеки. CYBER передовий

інструменти забезпечують активний захист, сприяють довірі та стійкості проти змін

загрози. Платформи повинні впровадити надійні стратегії моніторингу та запобігання до

“захищати активи та підтримувати довіру користувачів”, - зазначено в звіті.