Аналіз безпеки глобальної екосистеми Блокчейн за третій квартал 2022 року: збитки перевищили 400 мільйонів доларів

У третьому кварталі 2022 року глобальна безпекова ситуація в екосистемі Блокчейн залишалася суворою. Згідно з останніми статистичними даними, у цьому кварталі відбулося понад 37 значних атак, які завдали загальних збитків на приблизно 4 мільйони 504 тисячі доларів.

У порівнянні з попереднім кварталом, кількість атак у цьому кварталі дещо зменшилася. Проте, сума збитків все ще є досить значною, що свідчить про постійний серйозний характер проблеми безпеки Блокчейн.

У різних проектах міжланцюгові мости та DeFi (децентралізовані фінанси) стали основними цілями хакерських атак. Втрати в цих двох категоріях проектів становлять 92% від загальних втрат, що підкреслює їхню вразливість в сучасній екосистемі Блокчейн.

З огляду на атаковану Блокчейн мережу, удари, завдані Ефіріуму, були найсерйознішими. Лише внаслідок атак, що сталися в мережі Ефіріум, було завдано збитків на суму до 374280000 доларів, що займає більшу частину частки.

Аналіз атакуючих засобів виявив, що експлуатація вразливостей контрактів та витік приватних ключів є основними причинами фінансових втрат, а збитки, спричинені цими двома способами, складають 92% від загальної суми. Ці дані підкреслюють важливість безпеки аудиту смарт-контрактів та управління приватними ключами.

Слід зазначити, що приблизно 240 мільйонів доларів США викрадених коштів надійшли до міксувальної служби Tornado Cash, що відображає спроби хакерів приховати напрямок коштів за допомогою мікшування, ускладнюючи їх відстеження.

Іншим тривожним явищем є те, що серед проектів, які зазнали атаки, лише 40% пройшли професійну перевірку безпеки. Ці дані свідчать про те, що більшість проектів все ще мають великий простір для покращення в області безпекового захисту.

Загалом, незважаючи на зменшення кількості атак, ситуація з безпекою в екосистемі Блокчейн залишається невтішною. Кросчейн-мости, проекти DeFi та мережа Ethereum залишаються основними об'єктами захисту. Водночас, посилення аудиту смарт-контрактів, підвищення рівня управління приватними ключами та збільшення покриття безпекових аудитів стануть ключовими заходами для покращення загальної безпеки.