По данным отчета Hacken Web 3 Report 2024, убытки в области безопасности децентрализованных финансов (DeFi) снизились на 40%, что является значительным улучшением по сравнению с прошлым годом. В то же время ситуация в секторе централизованных финансов (CeFi) ухудшилась, и убытки от взломов в этом сегменте выросли более чем в два раза.\
Ключевые данные об убытках DeFi и CeFi
Отчет показывает, что потери DeFi составили 20,4% от общих убытков, связанных с криптовалютными взломами в 2024 году, тогда как на CeFi пришлось 30%. В отличие от прошлого года, когда убытки DeFi составляли 787 миллионов долларов, в 2024 году они снизились до 474 миллионов долларов. CeFi показал резкий рост убытков: с 339 млн долларов в 2023 году до 694 млн долларов в 2024 году, что составляет 30% от общего объема.
Основные инциденты в CeFi
Одним из крупнейших инцидентов стал взлом DMM Bitcoin в мае 2024 года, в ходе которого были украдены около 4502,9 BTC, что привело к убыткам в 305 миллионов долларов. Другим значимым инцидентом был взлом биржи WazirX, потерявшей почти 240 миллионов долларов.
Несмотря на улучшения в сфере DeFi, некоторые протоколы продолжили сталкиваться с серьезными проблемами безопасности. Например, Radiant Capital потеряла более 55 миллионов долларов после того, как хакеры проникли в их систему с помощью вредоносного ПО и манипулировали подтверждениями транзакций.
Общие убытки от хакерских атак
В 2024 году хакеры вывели из криптовалютных систем более 2,3 миллиарда долларов, причем наибольшую долю убытков составили атаки на системы контроля доступа, которые стали причиной 75% всех потерь от взломов, что в сумме составило более 1,7 миллиарда долларов. Еще более 600 миллионов долларов были украдены через фишинговые схемы, часто с участием знаменитостей или с использованием методов предпродажного мошенничества.
В отчете также подчеркивается, что проблемы безопасности продолжают оставаться актуальными, особенно из-за слабых мест в управлении закрытыми ключами, недостаточных мер защиты, уязвимостей в системах с одиночными подписями и небезопасных резервных копий.
