В ноябре хакеры обчистили криптоиндустрию на $349 млн

04.12.2023

Всего в ноябре специалисты зафиксировали 47 инцидентов, связанных с деятельностью хакеров. Совокупный ущерб от атак составил $349 млн.

Больше половины потерянных средств в криптовалюте пришлось на взломы проектов Джастина Сана. Такими данными поделились аналитики SlowMist в новом отчете.

Продуктивный месяц для хакеров

К самым крупным и знаменательным инцидентам эксперты отнесли:

Взлом протокола Onyx. Манипулируя процентными ставками, хакеры смогли похитить 1 164 ETH, или $2,1 млн
Атака на TrustPad, в ходе которой злоумышленники украли $155 тыс.
Утечка закрытого ключа криптобиржи CoinSpot. Площадка потеряла 1 283 ETH, или $2,4 млн
Целенаправленный эксплойт страхового фонда dYdX. Совокупные убытки составили $9 млн из-за массовой ликвидации нативного токена Yearn Finance (YFI)
Проекты Джастина Сана Poloniex, HTX, Heco Bridge. Криптобиржу Poloniex взломали на $130 млн, две другие площадки — на $113,3 млн
Очередная утечка закрытых ключей, на этот раз у Kronos Research. В результате атаки платформа потеряла $26 млн
KyberSwap лишилась $54,7 млн. Хакер вывел средства в нескольких токенах и успешно замел следы через Tornado Cash

Кроме того, аналитики подсчитали, что в ноябре произошло 24 атаки, связанных с рагпуллами. Наибольшая доля из них пришлась на Binance Smart Chain (BSC) и Ethereum.

Статистика рагпулл-атак в ноябре 2023 года. Источник: SlowMist

Самые частые виды атак

По данным SlowMist, в последнем месяце осени популярностью пользовалась эксплуатация ликвидности. В результате двух инцидентов криптопроекты потеряли $54,9 млн.

На втором месте — утечка закрытых ключей, на что уже указывали аналитики из Cyvers. Они считают, что большая часть хакерских атак в 2023 году была связана именно с этой проблемой.