У лютому 2024 року галузь блокчейнів зіткнулася зі значними проблемами безпеки, як повідомляє OKLink в останньому огляді. Згідно з оглядом OKLink Security Incident Review, сукупні збитки в мережі склали приголомшливі 103 мільйони доларів США, причому 11.76% цих збитків спричинили фішингові афери.

У звіті наголошується, що офіційні акаунти в соціальних мережах зазнали 37 випадків шахрайства та фішингу, в основному зосереджених на таких платформах, як Twitter і Discord. Ці порушення безпеки підкреслюють постійну загрозу кібератак у криптопросторі.

Найсуттєвіший інцидент REKT у лютому стався під час використання протоколу стекінгу senecaUSD через помилку в логіці коду, що призвело до втрати близько 6.5 мільйонів доларів США. Відтоді зловмисник повернув активи на суму приблизно 5.3 мільйона доларів США. Крім того, 29 лютого 2024 року проект Shido зазнав аварії RugPull, що призвело до збитків у розмірі близько 2.1 мільйона доларів США.

Інші помітні інциденти включали зламані ключі та атаки соціальної інженерії. Проект Lightning Network FixedFloat став жертвою ймовірного витоку приватного ключа, що призвело до крадіжки близько 21 мільйона доларів США в BTC і 4.8 мільйона доларів США в ETH. Ці інциденти представляють невелику частину багатогранних проблем безпеки, з якими стикається індустрія блокчейну.

Експерти з безпеки OKLink повідомляють, що цього місяця було скомпрометовано багато гарячих гаманців через витік приватного ключа, а дозволи проекту були перехоплені. Хоча збитки від фішингу, REKT і подій RugPull знизилися порівняно з попереднім місяцем, розмір завданої шкоди продовжує викликати занепокоєння серед користувачів та інвесторів.

Експерти рекомендують розробникам проектів проводити ретельне тестування та перевірку смарт-контрактів перед запуском, а також керувати закритими ключами, пов’язаними з проектом, за допомогою надійного контролю процесів, щоб запобігти потенційним експлойтам. Для користувачів, які беруть участь у проектах Web3, необхідна належна перевірка автентичності та надійності проектів, а також розширена здатність ідентифікувати фішингові веб-сайти та ризиковані проекти для пом’якшення інвестиційних ризиків.

У звіті також згадується інцидент із PlayDapp, який зазнав балансових втрат у розмірі 290 мільйонів доларів США в токенах PLA. Фактична ліквідність, однак, не дозволяла перевести таку велику суму в готівку, і ланцюговий аналіз показав, що фактичні прибутки були значно меншими (у сотнях тисяч доларів США) і їх важко точно оцінити. Тому в статистику було включено лише початковий збиток у розмірі 31 мільйона доларів США.

Огляд OKLink служить важливим нагадуванням про вразливі місця в крипто-екосистемі та важливість посилених заходів безпеки та навчання інвесторів для захисту від таких загроз.

Джерело зображення: Shutterstock