Крипто хаків збільшилося на 15% у серпні: $163M Лутовано в 16 атаках

У серпні спостерігалося тривожне зростання на 15% у випадках зломів криптовалют у порівнянні з липнем, при цьому злодії викрали понад $163 мільйон у 16 окремих інцидентах, за даними фірми з безпеки блокчейну PeckShield.

Я спостерігаю за цим трендом з дедалі більшою стурбованістю. Найзначніші атаки були націлені на турецьку біржу BtcTurk, платформу запуску токенів ODIN.fun, кредитний протокол BetterBank та CrediX Finance. Це не були дрібні операції - мова йде про складні атаки, які виявили серйозні вразливості.

Злом BtcTurk був особливо тривожним, ставши їхнім другим хакерським нападом всього за 14 місяців. 14 серпня компанія Cyvers виявила підозрілу активність на кількох блокчейнах, включаючи Ethereum, Avalanche, Arbitrum та інші. Протягом кількох хвилин зникло приблизно $48 мільйонів вартістю ефіру. BtcTurk швидко призупинив депозити та виводи, зручно звинувативши в “технічній проблемі”, а не визнаючи, що їх зламали.

Мабуть, найшокуючою була подія 19 серпня, коли власник Bitcoin втратив вражаючі 783 BTC ( приблизно $91 мільйон) через соціальну інженерію. Зловмисник видавав себе за службу підтримки клієнтів постачальника апаратного гаманця, обманом змусивши жертву розкрити приватні дані. Вкрадені кошти були потім затемнені за допомогою Wasabi Wallet, інструменту конфіденційності, подібного до Tornado Cash.

Сектор DeFi також не залишився осторонь. BetterBank на базі PulseChain втратив близько $5 мільйонів через складну атаку, яка маніпулювала їхньою системою винагород. Хакери створили підроблені токени, брали участь у «пральній» торгівлі і врешті-решт дестабілізували весь пул, перш ніж відмити доходи.

Атака ODIN.fun була особливо хитрою - хакери вивели 58,2 BTC ( близько $7 мільйона) менше ніж за дві години, маніпулюючи ліквідними пулами. Вони поєднали Bitcoin з безвартісним токеном під назвою SATOSHI, штучно підняли його вартість через самоторгівлю і вивели реальні BTC за штучно завищеними ставками. Співзасновник Боб Боділі зізнався, що їхній казначейство не могло покрити ці втрати.

Звіт Chainalysis за липень припустив, що ці ескалаційні атаки можуть бути пов'язані з зростанням ціни на Bitcoin. Ураховуючи зростаючу складність цих експлойтів і величезні суми, що залучаються, я все більше скептично ставлюся до заходів безпеки, які ці платформи стверджують, що мають. Поки не відбудуться фундаментальні зміни, кошти користувачів залишаються небезпечно вразливими.