💬 Почти 1 700 000 000 долларов в криптовалюте утеряно из-за кражи закрытых ключей, поскольку эксплойты контроля доступа становятся серьезной угрозой

Почти 1 700 000 000 долларов в криптовалюте утеряно из-за кражи закрытых ключей, поскольку эксплойты контроля доступа становятся серьезной угрозой

Новые данные компании Hacken, занимающейся кибербезопасностью, показывают, что в 2024 году в результате кражи закрытых ключей были потеряны криптоактивы на сумму 1,7 млрд долларов.

В своем отчете по безопасности Web3 за 2024 год компания Hacken утверждает, что кража закрытых криптоключей остается самой «значительной» угрозой для криптоинвесторов.

По словам Хакена, количество взломов смарт-контрактов меркнет по сравнению с тем, как часто крадутся приватные криптоключи.

«В 2024 году эксплойты контроля доступа, тесно связанные с компрометацией закрытых ключей, стали причиной почти всех потерь от криптовзломов, тогда как в 2023 году этот показатель составлял 50%.

Это означает почти полную потерю по всему Web3, что является резким ростом по сравнению с менее чем 1 млрд долларов США в предыдущем году. 75% 1,7 млрд долларов США Для сравнения, эксплойты уязвимостей смарт-контрактов составили всего 14% от общих потерь в 2024 году, что подчеркивает доминирующую угрозу, которую представляют несанкционированный доступ и кража закрытых ключей».

Закрытые ключи — это строки букв, слов и цифр, которые генерируются криптокошельками и используются для авторизации транзакций и подтверждения права собственности. Они помогают шифровать данные и активы, чтобы защитить их от кражи.

Компания по кибербезопасности далее выделяет четыре причины, по которым у людей часто крадут личные ключи: использование небезопасной платформы управления, обман с помощью кампаний социальной инженерии, небезопасное резервное копирование данных и уязвимости в схемах единой подписи криптокошельков.

По данным Hacken, крупнейшей атакой 2024 года стал взлом централизованной индийской криптовалютной биржи WazirX, в результате которого были украдены цифровые активы на сумму более 230 миллионов долларов.

«Несмотря на использование надежной многосторонней системы безопасности, биржа подверглась взлому из-за несанкционированного перемещения средств из своих кошельков. WazirX использовал мультиподписной кошелек Gnosis Safe, требующий 4 из 6 подписей для транзакций.

Пять ключей управлялись WazirX, а шестой находился у Liminal, поставщика услуг по хранению цифровых активов. Злоумышленнику удалось манипулировать системой, получив подписи от трех подписантов WazirX и одного от Liminal, что позволило им обновить кошелек до вредоносного контракта и выкачать средства».

Сгенерированное изображение: Midjourney