Дейвид Едуардс

Публикувана на: 04 г
Споделете го!
Хакери от КНДР експлоатират Radiant Capital за $50 милиона в сложна атака
By Публикувана на: 04 г

Загубите от хакове, измами и експлоатация на криптовалута скочиха до 1.53 милиарда долара през февруари, отбелязвайки 1,500% увеличение от 98 милиона долара през януари, според фирмата за сигурност на блокчейн CertiK. Драматичният ръст беше основно предизвикан от рекордните 1.4 милиарда долара хакване на Bybit, за което се твърди, че е организирано от севернокорейската Lazarus Group.

Хакването на Bybit става най-голямото в историята на крипто

Атаката на Bybit от 21 февруари вече държи рекорда като най-голямото хакване на криптовалута досега, надминавайки експлойта на Ronin Bridge на стойност 650 милиона долара от март 2022 г. – инцидент, също свързан с Lazarus. Съобщава се, че хакерите са получили контрол над портфейл за съхранение на Bybit, което е предизвикало разследване на ФБР, което потвърди участието на Северна Корея. Откраднатите средства бяха бързо разпръснати в множество блокчейни.

Други големи крипто кражби през февруари

Докато хакването на Bybit доминираше в заглавията, допълнителни пробиви в сигурността усложниха загубите през февруари:

  • Infini Stablecoin Payment Hack ($49M) – На 24 февруари хакерите се насочиха към Infini, използвайки администраторските привилегии, за да осребрят всички Жетони за трезор. Компрометираният портфейл преди това е участвал в разработването на платформата.
  • Хакване на ZkLend Lending Protocol ($10 милиона) – На 12 февруари хакери източиха $10 милиона от ZkLend в третия по големина експлойт за месеца.

Докладът на CertiK подчертава рисковете от компрометиране на портфейла като водеща причина за загубите, следвани от уязвимостите на кода (загубени $20 милиона) и фишинг измами ($1.8 милиона загубени).

Намаляване на крипто кражбите в края на 2024 г

Въпреки рязкото увеличение през февруари, CertiK отбеляза, че загубите, свързани с крипто, са имали тенденция към спад през последните месеци на 2024 г. Декември отбеляза най-ниската открадната сума от 28.6 милиона долара, в сравнение с 63.8 милиона долара през ноември и 115.8 милиона долара през октомври.

Хакерски преговори и неразрешени казуси

В необичаен обрат, Infini предложи на нападателя си 20% премия, ако останалите средства бъдат върнати, като не обеща правни последствия. Въпреки това, с изтичането на 48-часовия краен срок, портфейлът на хакера все още съдържа над 17,000 43 ETH ($XNUMX милиона), според Etherscan.

С крипто кражбите, достигащи нови рекорди, спешността от подобрени мерки за сигурност на блокчейн и предпазни мерки за обмен никога не е била по-голяма

източник