Отчет за 1-й квартал: $502 млн потеряно из-за атак на систему безопасности, $239 млн из-за компрометации закрытых ключей

• В первом квартале 2024 года общий ущерб составил 502 миллиона $ в результате 223 взломов безопасности в сети.
• Только компрометация закрытого ключа привела к убыткам в размере 239 миллионов $, что составляет более половины убытков.
• Соучредитель CertiK Ронхуэй Гу (Ronghui Gu) предлагает сообществу внедрить кошельки с мультиподписью и многосторонние вычисления для повышения безопасности.

В постоянно развивающемся секторе криптовалют и блокчейна взломы и эксплойты безопасности остаются серьезной угрозой. Недавно компания CertiK, специализирующаяся на безопасности блокчейна, опубликовала свой ежеквартальный отчет о безопасности «Hack3d», в котором говорится о существенном убытке в размере 502 522 934 $ в общей сложности в 223 инцидентах безопасности в сети.

Соучредитель Certik Ронхуэй Гу (Ronghui Gu) прокомментировал преобладающие опасения по поводу сложности компрометации закрытых ключей и фишинговых атак. Согласно отчету, в первом квартале 2024 года только компрометация закрытого ключа привела к огромным потерям в размере 239 037 879 $ всего за 26 инцидентов. Потери в результате компрометации закрытых ключей составляют почти половину всех зарегистрированных финансовых потерь в первом квартале, хотя количество атак составило всего 11,7% от общего числа взломов безопасности.

Гу заметил, что убыток значительно увеличился по сравнению с убытками, зафиксированными в первом квартале 2023 года. В то время как заявленные убытки в первом квартале 2023 года составили около 18,8 миллиона $, недавно зарегистрированная потеря скомпрометированных закрытых ключей знаменует собой рост на 1 171%.

Кроме того, общий убыток составил более $502 млн, что на 54% больше по сравнению с убытком в $326 млн, полученным в первом квартале прошлого года. Тем не менее, это значение знаменует собой небольшое снижение на 3,8% по сравнению с убытками за 4 квартал 2023 года, которые составили 522 миллиона $.

Примечательно, что фишинговые мошенничества стали самой масштабной атакой в первом квартале, в результате которой убытки составили 64 миллиона $. Было зарегистрировано 47 случаев, атаки с использованием уязвимостей в коде привели к убыткам в размере 42,6 миллиона $. Мошенничество с выходом также способствовало убыткам в размере 68,3 миллиона $ в 34 случаях.

Источник: CertiK

На фоне растущих угроз и уязвимостей Гу помог сообществу принять меры безопасности, которые могли бы помочь им оставаться невосприимчивыми к атакам. Он заявил, что внедрение кошельков с мультиподписью и многосторонних вычислений может значительно ограничить атаки за счет повышения безопасности.