Рассказываем о том, сколько, как и у кого своровали киберзлоумышленники на крипторынке в 2022 году, и как обезопасить себя от мошенников
В последние несколько лет злоумышленники очень активно наживаются на крипторынке. Тех денег, которые перетекают к ним в карман, хватило бы на запуск 48 ракет до Марса.
По подсчетам аналитиков Chainalysis, с начала 2022 года злоумышленники обокрали криптопроекты примерно на $3 млрд. Для сравнения: за 2020 год мошенники похитили активы примерно на $1,5 млрд. В 2021 году этот показатель вырос на 80% до $7,7 млрд.
Читайте также: Как защитить криптовалюту: топ-9 советов в видеообзоре BeIncrypto
Злоумышленники заставляют страдать всех участников и все секторы крипторынка. Из криптоотрасли в руки преступников утекают миллиарды долларов, которые вряд ли вернутся обратно.
В этом материале редакция BeInCrypto собрала информацию о том, какой вред крипторынку нанесли злоумышленники в 2022 году.
Ключевые статьи
Сектор NFT
Невзаимозаменяемые токены (NFT) — одна из самых привлекательных целей для мошенников. Из-за взрывного роста популярности продукт привлек внимание не только пользователей, но и хакеров. За первые 2 квартала 2022 года взломы NFT-коллекций принесли злоумышленникам суммарно $84,6 млн.
Примечательно, что с лета 2021 года мошенники обчистили NFT-рынок более чем на $100 млн, по подсчетам аналитиков Elliptic. Эксперты также отмечают, что в реальности эта цифра еще больше, поскольку для статистики использовались только публичные сообщения о взломах.
В результате взлома Discord-сервера NFT-коллекции Bored Ape злоумышленники похитили 2 NFT стоимостью не менее $70 тыс.
NFT-маркетплейс OpenSea взламывали минимум дважды за один только январь этого года. В первый раз злоумышленнику удалось вывести с платформы более чем $700 тыс. в ETH. Во второй раз хищение было более крупным — с маркетплейса украли как минимум 8 дорогостоящих NFT на общую сумму в более чем $1,3 млн. Оба раза мошенники воспользовались критическими уязвимостями платформы: «проблемами с интерфейсом» и ошибкой в программе.
Другой NFT-маркетплейс, TreasureDAO, лишился свыше 100 NFT из различных коллекций. Общая сумма ущерба по предварительным данным оценивается в $1,4 млн. Хакеры также воспользовались ошибкой в протоколе.
DeFi-сектор: проекты, блокчейны, сайдчейны
DeFi-продукты — главная жертва преступных действий. Новые проекты зачастую запускаются без надлежащих аудитов безопасности, поэтому злоумышленники без труда находят уязвимости в смарт-контрактах и воруют деньги у разработчиков и пользователей.
Например, 9 марта протокол Fantasm Finance потерял около $2,6 млн в ETH из-за уязвимости смарт-контракта.
Первого апреля у протокола кредитования Ola Finance похитили около $4,6 млн в результате хакерской атаки по типу «повторного входа».
Децентрализованный сервис потоковой аудиопередачи Audius также стал жертвой хакерской атаки на $6 млн. Злоумышленнику удалось изменить конфигурации смарт-контракта управления.
В марте кредитный DeFi-протокол Hundred Finance потерял около $6,5 млн в ETH. Хакеры использовали атаку «повторного входа».
DeFi-проект Elephant Money стал жертвой мошенников, которые сумели выкрасть более $11 млн из резервов. Для атаки они использовали уязвимости сразу в нескольких смарт-контрактах.
Уязвимость в коде DeFi-проекта Fei Protocol позволила злоумышленникам вывести около $80 млн из пулов Rari Capital. Позднее из-за этой атаки закрылся криптовалютный поставщик финансовых решений Babylon Finance.
Проект Qubit Finance потерял около $80 млн в результате взлома. Тут злоумышленники снова воспользовались уязвимостями протокола.
Одной из крупнейших атак остается взлом игры Axie Infinity. Из игрового сайдчейна Ronin Network хакеры похитили свыше $615 млн в ETH и USDC. Предположительно, за инцидентом стоит северокорейская группировка Lazarus Group.
Кросс-чейн мосты
Еще одна ахиллесова пята криптоиндустрии. С начала 2022 года злоумышленники атаковали кросс-чейн мосты тринадцать раз и похитили суммарно $2 млрд, выяснили аналитики Chainalysis.
В июне мост Harmony Horizon потерял $100 млн в результате взлома. В ходе атаки хакеры воспользовались давно выявленной уязвимостью. Позднее мошенники отмыли похищенное через теперь подсанкицонный миксер Tornado Cash.
Кросс-чейн мост Nomad также подвергся взлому, в результате которого в руки мошенников попало около $190 млн пользовательских средств. Впоследствии злоумышленники вернули $9 млн.
В феврале хакеры вывели криптовалюту более чем на $320 млн в ETH, взломав кросс-чейн протокол Wormhole. Причиной также стала обнаруженная злоумышленниками критическая уязвимость. Позднее все убытки удалось покрыть.
~ $85 млн
потерял NFT-сектор
~ $805 млн
потерял DeFi-сектор
~ $2 млрд
потеряли кросс-чейн мосты
Новые схемы
Мошенники чаще всего используют схемы, сосредоточенные на использовании ошибок в протоколах и уязвимостей в смарт-контрактах проектов. Атаки по типу «повторного входа» и взлом Discord-серверов тоже входят в число любимых хакерских техник.
Читайте также: Мошенничество с криптовалютой: чего остерегаться
Однако злоумышленники не перестают изобретать и новые схемы. Вот лишь некоторые из хакерских нововведений, которые были замечены в 2022 году:
- Мошенничество с криптокошельками. Такая схема была использована с MetaMask. Рассылая фальшивые электронные сообщения, злоумышленники пытаются выудить мнемонические фразы пользователей.
- Криптоскамы с поддержкой знаменитостей. Злоумышленники привлекают известных людей к рекламе проекта, чтобы вызвать доверие пользователей.
- Фейковые эйрдропы. Например, в фервале мошенники просили пользователей верифицировать свои данные и внести предоплату за участие в раздаче токенов, выдавая себя за администрацию мессенджера Telegram.
Как защититься от мошенников
Помните, что никто кроме вас не защитит ваши деньги. Для того, чтобы минимизировать риски, достаточно придерживаться нескольких основных правил:
- Приватный ключ, пароль, мнемоническая фраза
Никому не рассказывайте эту информацию и не держите ее на устройствах с доступом к интернету. Лучше всего запишите ее на бумагу и храните в известном только вам месте.
- Холодный кошелек
Держать криптовалюту безопаснее всего в хранилище без доступа к интернету. Украсть средства с аппаратного кошелька практически невозможно.
Читайте также: Как создать холодный кошелек самому: инструкция
- Осторожность в интернете
Лучше не использовать общественный Wi-Fi — такие подключение чаще всего небезопасны. Однако даже при использовании частной сети пользуйтесь антивирусными программами. Скачивайте приложения, программы и файлы только с проверенных источников.
- Доверяй, но проверяй
Прежде, чем ввести куда-то свои данные или внести деньги, тщательно изучите историю проекта. Выбирайте для работы только надежные платформы с хорошей репутацией. Каждый раз проверяйте адреса и домены, на которые собираетесь что-то отправить.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
