Даже потеря почти $1,5 млрд в результате февральского взлома Bybit не заставила участников индустрии изменить подход к проблемам кибербезопасности. Об этом в интервью Cointelegraph заявил CEO Hacken Дима Будорин.
Отрасль продолжает полагаться на ограниченный набор мер вроде баунти-программ или тестов на проникновение в системы. Однако этого категорически недостаточно, убежден эксперт.
По его словам, криптокомпаниям необходимо принять более многоуровневый подход, который применяется в традиционных отраслях. Он включает безопасность цепочки поставок, операционные риски и их оценку с учетом специфики блокчейна.
Он также признал, что после крупнейшего в истории индустрии взлома в вопросах безопасности произошли определенные изменения.
Например, компания Chainalysis стала вести черный список взаимодействующих с украденными активами кошельков практически в режиме реального времени. Ранее фирме требовалось до трех дней после транзакции для маркировки адресов.
После несанкционированного вывода с Bybit $1,46 млрд злоумышленники «отбелили» монеты примерно за десять дней. Они активно использовали миксеры CryptoMixer, Tornado Cash и Railgun, а также платформы Wasabi, THORChain, eXch, Lombard, LI.FI, Stargate и SunSwap.
Согласно PeckShield, в апреле индустрия потеряла $357,11 млн в результате 18 хакерских атак.
Рост по сравнению с мартом составил 990%. Однако большая часть ущерба — $330,7 млн — связана с кражей у пожилого инвестора из США 3520 BTC. Скамеры использовали для фишинга криптокошелька методы социальной инженерии.
В числе других крупных инцидентов за апрель: атаки на DeFi-протокол Loopscale ($5,8 млн) и смарт-контракт аирдропа ZKsync (~$5 млн).
Специалисты PeckShield отметили все большее распространение фишинговых схем, подтвердив выводы CertiK.
Напомним, с начала 2024 года ущерб от криптовзломов превысил $3,83 млрд, а главными целями хакеров оказались централизованные биржи и DeFi-сервисы.