Крупнейшие кибератаки ноября: утрачено $85 млн

Ноябрь 2024 года стал сложным месяцем для криптоиндустрии. Согласно данным, только за месяц проекты потеряли более $85 млн из-за взломов и атак. Лидерами списка стали Thala, DEXX и Giro. Наибольший ущерб понес проект Thala, с которого хакеры вывели $25,5 млн.

На 2-м месте оказался DEXX с утратой $21 млн, а Giro замыкает тройку с убытком в $13,5 млн. Эти проекты стали наиболее уязвимыми из-за недостаточной защиты смарт-контрактов. Также в списке пострадавших оказались Polter Finance, Delta Prime и Metawin, потерявшие от $4,4 млн до $8,7 млн.

Отдельное внимание заслуживают атаки с использованием мгновенных кредитов (flash loans). Полтер Finance пострадал от самой крупной атаки в этом месяце, потеряв $8,7 млн через уязвимость, связанную с нестабильностью алгоритма расчета обеспечения. Delta Prime лишился $4,7 млн по схожей схеме.

Эксперты подчеркивают, что атаки с использованием flash loans становятся популярным методом взлома. Проблема связана с тем, что многие DeFi-проекты недостаточно тестируют свои протоколы перед запуском. Это позволяет хакерам находить лазейки и использовать их для быстрой наживы.

Ноябрь также показал рост числа инцидентов, связанных с биржами. Например, XT Exchange потеряла $1,6 млн в результате фишинговой атаки на пользователей. Это подчеркивает важность обучения пользователей основам безопасности и использования двухфакторной аутентификации.

По мнению аналитиков, такие инциденты могут негативно повлиять на доверие инвесторов к DeFi-сектору и криптовалютам в целом. Они рекомендуют проектам повышать уровень безопасности, проводить аудиты смарт-контрактов и создавать фонды для покрытия убытков. Несмотря на потери, эксперты видят и позитивные аспекты. Индустрия становится более зрелой, а многие проекты начинают уделять больше внимания безопасности. Однако масштаб инцидентов ноября показывает, что впереди еще много работы.