Криптоинвесторы в 2022 году потеряли почти $4 млрд из-за хакерских атак

По данным платформы, связанные с Северной Кореей хакеры, в том числе из группировки Lazarus Group, совершили больше всего взломов в 2022 году. Они похитили примерно $1,7 млрд в результате нескольких атак, пишет Chainalysis. Для сравнения аналитики назвали общий объем экспорта КНДР в 2020 году — $142 млн. "Не будет преувеличением сказать, что взлом криптовалюты — это значительная часть экономики страны", — заключили они.

Согласно отчету, больше всего атак (82%) пришлось на децентрализованные финансовые протоколы (DeFi) — благодаря этим взломам хакеры получили $3,1 млрд от объема похищенных в 2022 году средств. Протоколы DeFi были главной целью злоумышленников и в 2021 году, отмечает Chainalysis. Аналитики заявили, что больше всего криптовалюты похитили из протоколов кроссчейн-мостов (Cross-chain Bridge), которые позволяют пользователям перемещать цифровые активы из одного блокчейна в другой. "Если мост становится достаточно большим, любая ошибка в коде смарт-контракта или другое потенциально слабое место почти наверняка будет найдена и использована злоумышленниками", — говорится в отчете.

Chainalysis отмечает, что одно из достоинств DeFi — прозрачность. Но та же прозрачность делает протокол DeFi уязвимым — хакеры могут сканировать код и атаковать уязвимые места. "Аудит кода DeFi, проводимый сторонними поставщиками, является одним из возможных способов решения этой проблемы", — предлагает Chainalysis. Кроме того, разработчикам DeFi следует усилить защиту: позаимствовать стратегии безопасности, используемые традиционными финансовыми учреждениями, тестировать протоколы имитацией хакерских атак и проверять блокчейн на предмет подозрительной активности, считают аналитики.