Даже потеря почти $1,5 млрд в результате февральского взлома Bybit не заставила участников индустрии изменить подход к проблемам кибербезопасности. Об этом в интервью Cointelegraph заявил CEO Hacken Дима Будорин.
Отрасль продолжает полагаться на ограниченный набор мер вроде баунти-программ или тестов на проникновение в системы. Однако этого категорически недостаточно, убежден эксперт.
По его словам, криптокомпаниям необходимо принять более многоуровневый подход, который применяется в традиционных отраслях. Он включает безопасность цепочки поставок, операционные риски и их оценку с учетом специфики блокчейна.
«В крупных Web2-компаниях это обязательно», — уточнил Будорин.
Он также признал, что после крупнейшего в истории индустрии взлома в вопросах безопасности произошли определенные изменения.
Например, компания Chainalysis стала вести черный список взаимодействующих с украденными активами кошельков практически в режиме реального времени. Ранее фирме требовалось до трех дней после транзакции для маркировки адресов.
«И это, очевидно, [было] ни о чем, поскольку хакеры имели достаточно времени, чтобы отмыть через биржи похищенные деньги», — отметил Будорин.
После несанкционированного вывода с Bybit $1,46 млрд злоумышленники «отбелили» монеты примерно за десять дней. Они активно использовали миксеры CryptoMixer, Tornado Cash и Railgun, а также платформы Wasabi, THORChain, eXch, Lombard, LI.FI, Stargate и SunSwap.
Согласно PeckShield, в апреле индустрия потеряла $357,11 млн в результате 18 хакерских атак.
https://platform.twitter.com/embed/Tweet.html?dnt=false&embedId=twitter-widget-1&features=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%3D%3D&frame=false&hideCard=false&hideThread=false&id=1919997403895398609&lang=en&origin=https%3A%2F%2Fru.tradingview.com%2Fnews%2Fproviders%2Fforklog%2F&sessionId=772fe267dc7cffd5ff2617bd9b62bb45d78edbf8&siteScreenName=TradingView&theme=light&widgetsVersion=2615f7e52b7e0%3A1702314776716&width=550px
Рост по сравнению с мартом составил 990%. Однако большая часть ущерба — $330,7 млн — связана с кражей у пожилого инвестора из США 3520 BTC. Скамеры использовали для фишинга криптокошелька методы социальной инженерии.
В числе других крупных инцидентов за апрель: атаки на DeFi-протокол Loopscale ($5,8 млн) и смарт-контракт аирдропа ZKsync (~$5 млн).
Специалисты PeckShield отметили все большее распространение фишинговых схем, подтвердив выводы CertiK.
Напомним, с начала 2024 года ущерб от криптовзломов превысил $3,83 млрд, а главными целями хакеров оказались централизованные биржи и DeFi-сервисы.
