В последнем отчете Beosin сообщается, что за три месяца криптоотрасль потеряла почти $900 млн. Только $208 млн из украденных средств приходится на Lazarus Group.
Beosin, ведущая компания по кибербезопасности, опубликовала отчет, согласно которому суммарный ущерб от взломов, фишинговых атак и раг-пулов в Web3 достиг $889,26 млн в третьем квартале 2023 года.
Итоговые потери в третьем квартале 2023 года. Источник: beosin.com
В отчете отмечается, что убытки за последний квартал превысили суммарные потери за первое полугодие. В первом квартале криптоотрасль лишилась около $330 млн, во втором — $333 млн.
Наиболее уязвимые типы проектов
Чаще всего хакеры нацеливаются на DeFi. За последние три месяца на этот сектор злоумышленники совершили 29 атак, что составило 64% от общего число инцидентов и привело к потерям в $98 млн.
Самые огромные потери среди проектов понесли публичные блокчейны. Согласно отчету, это обусловлено взломом сети Mixin Network, у которой украли $200 млн. На этот инцидент пришлось сразу 37% от всех потерь за последний квартал.
Третьи по величине — платежные системы. Было зафиксировано всего два инцидента: взлом Alpaho и Coinspaid. В совокупности хакеры вытащили с площадок криптовалюту на $97 млн.
Количество потерь различных типов проектов. Источник: beosin.com
Сколько потеряли блокчейны
Чаще всего под ударом находился Ethereum. Злоумышленники атаковали блокчейн 16 раз и украли $227 млн. На втором месте — Mixin Network.
Количество потерь блокчейнов. Источник: beosin.com
Самые распространенные виды атак
На третий квартал пришлось девять инцидентов, которые связаны с компрометацией закрытых ключей. В результате утечек потери достигли $223 млн. Затем идут потери из-за атак на облачные базы данных ($200 млн) и уязвимости контрактов ($93 млн).
Так что про Lazarus Group
В отчете говорится о том, что в последние три месяца северокорейские хакеры были очень активны. В Beosin признают, что они представляют наибольшую угрозу для безопасности Web3.
По данным расследования Coinspaid, группировка на протяжении полугода пыталась проникнуть в системы проекта и найти уязвимости с помощью социальной инженерии, DDoS-атак и фишинга.
Недавно также стало известно о том, что Lazarus Group хранит $47 млн в крипте на 295 кошельках.
Будь в курсе! Подписывайся на Криптовалюта.Tech в Telegram.
