Рост киберугроз Web3 в 2024 году: отчет Cyvers

Как опытный аналитик с более чем двадцатилетним опытом работы в сфере кибербезопасности, я нахожу одновременно тревожным и интригующим наблюдение за динамичным ландшафтом угроз Web3. Ошеломляющий рост потерь из-за кибератак в 2024 году, несмотря на возмещение 1,3 миллиарда долларов, подчеркивает острую необходимость принятия надежных мер безопасности на этом растущем цифровом фронте.

В 2024 году общие финансовые потери из-за киберугроз в Web3 превысили ошеломляющие 2,3 миллиарда долларов в 165 отдельных экземплярах, что представляет собой значительный скачок на 40% по сравнению с инцидентами, зарегистрированными в 2023 году.

📊 Хочешь понимать, куда дует ветер на рынке? ТопМоб — мощная аналитика, без воды и хайпа. Не прозевай разворот!

Включай мозг — подписывайся

Возвращено около 1,3 миллиарда долларов США

По данным Cyvers, в 2024 году произошло значительное увеличение количества киберугроз, связанных с Web3, что привело к убыткам на сумму более 2,3 миллиарда долларов в результате 165 отдельных инцидентов. По сравнению с $1,69 млрд, потерянными в 2023 году, это на 40% больше; однако важно отметить, что в 2022 году по-прежнему были зафиксированы ошеломляющие убытки в размере 3,78 миллиарда долларов, в результате чего общие потери 2024 года на 1,42 миллиарда долларов ниже. Примечательно, что, как сообщается, в течение года были возвращены ранее украденные средства на сумму около 1,3 миллиарда долларов.

В своем обзоре тенденций в области безопасности на 2024 год компания Cyvers сообщила, что инциденты, связанные с контролем доступа (всего 67), составили примерно 81% от общей суммы убытков в размере 2,3 миллиарда долларов. Кроме того, около 98 случаев использования смарт-контрактов привели к совокупным потерям в размере 456,3 миллиона долларов. В отчете освещается серьезный инцидент с отравлением адресов, который привел к убыткам на сумму более 68 миллионов долларов.

В начале года мы увидели значительный рост числа инцидентов — 53, в основном это 37 нарушений смарт-контрактов и 16 проблем с контролем доступа. Второй квартал последовал за ним с 46 инцидентами, но он был уникальным, поскольку количество инцидентов с контролем доступа впервые превысило количество эксплойтов смарт-контрактов. Согласно данным отчета, в последнем квартале года произошло наименьшее количество инцидентов безопасности.

За последние три года разбивка общих потерь по векторам атак показывает, что суммы, связанные с нарушениями контроля доступа, имеют устойчивую тенденцию к увеличению. В 2022 году он составлял около 769 миллионов долларов, а к концу 2024 года вырос до ошеломляющих 1,9 миллиарда долларов. С другой стороны, потери от эксплуатации уязвимостей кода как в 2023, так и в 2024 году были значительно ниже по сравнению с примерно 3 миллиардами долларов. потерян в 2022 году.

Среди примечательных инцидентов в течение года были взломы DMM Crypto (305 миллионов долларов) и Warizx (235 миллионов долларов). Инцидент с биткойнами DMM в конечном итоге вынудил японскую криптоплатформу выключи. В отчете Ethereum назван наиболее пострадавшим блокчейном с потерями более 1,2 миллиарда долларов.

В свете продолжающихся киберугроз, представляющих существенный риск для инфраструктуры Web3, в отчете Cyvers также предлагаются действия для этих платформ, чтобы минимизировать уязвимость к хакерским атакам.

Проще говоря, в отчете говорится, что среда Web3 сталкивается с уникальными проблемами безопасности. Инновационные инструменты Cyvers обеспечивают превентивную защиту, повышая доверие и устойчивость к растущим угрозам. Чтобы эффективно защитить активы и сохранить доверие пользователей, платформам необходимо внедрить строгие меры наблюдения и защиты.

Смотрите также

2024-12-21 10:57