Растущая популярность цифровых валют привлекает киберпреступников, которые используют разные способы для атак на кошельки бирж и других платформ. И хотя крупные участники рынка прилагают немало усилий в области безопасности, 2024 год показал, что даже самые известные из них не застрахованы от эксплойтов.
В числе пострадавших за последние несколько месяцев оказались платформы BingX, WazirX, DMM Bitcoin, DEXX. Согласно статистике, наиболее частыми причинами взломов были фишинговые атаки и скомпрометированные приватные ключи. Злоумышленники продолжают эксплуатировать технические уязвимости, выявляя слабые места в системах защиты. Однако методы мошенников изменились.
Если раньше большинство атак осуществлялось преступными группами, то в 2024 году активизировались хакеры-одиночки. Эксперты связывают это с распространением вредоносных программ, которые крадут пароли и другую ценную информацию с компьютеров жертв. Купить такие инструменты может любой. Многие программы имеют открытый исходный код, что снижает порог входа для хакеров-любителей и увеличивает количество атак.
Несмотря на это, в статистике криптовзломов за последние несколько лет прослеживается положительная динамика снижения суммы убытка. В 2024 году хакеры похитили $1,48 млрд — на 15% меньше, чем 2023-м ($1,75 млрд). В 2022-м ущерб от эксплойтов оценивался в $3,8 млрд.
Крупнейший в этом году взлом произошел 31 мая. Злоумышленникам удалось похитить $305 млн с кошельков японской биржи DMM Bitcoin.
Атака на платформу стала 6-ой по величине ущерба в истории крипторынка. Причиной послужил скомпрометированный закрытый ключ. Сначала разработчики пообещали возместить потери инвесторам, однако позже представители биржи были вынуждены объявить о прекращении деятельности.
Второй по размеру ущерба взлом был зафиксирован 18 июля 2024 года. Злоумышленники атаковали индийскую биржу WazirX и вывели из кошельков криптовалюту на $234,9 млн.
По мнению экспертов, причиной эксплойта стала утечка приватного ключа. Позже независимые исследователи выявили множество дефектов в системе безопасности биржи, включая несоответствие требованиям к использованию мультиподписи.
Третье место в списке крупнейших криптовзломов в 2024 году занимает атака на гейминговую платформу Munchables, которая произошла 26 марта. В этот раз хакеру удалось вывести $62,5 млн.
Разработчики отследили кошелек, в котором были размещены украденные средства. Уже на следующий день после взлома злоумышленник согласился вернуть криптовалюту без какой-либо награды.
В список крупнейших взломов на крипторынке в 2024 году также вошли:
- Атака на турецкую биржу BtcTurk 22 июня. Ущерб от действий хакеров составил $54 млн.
- Эксплойт лендинговой платформы Radiant Capital 16 октября. Злоумышленники вывели криптовалюту на $53 млн.
Ранее на Crypto.ru была опубликована инфографика по криптовалютам с лучшей и худшей доходностью за ноябрь 2024 года.
