Самые большие потери аналитики связали со взломом криптобиржи Bitget ($387 млн), сети Liquid Network ($120 млн) и кредитного протокола Tectonic ($120 млн). Еще $115 млн ущерба специалисты связали с уязвимостью программного обеспечения аппаратных кошельков Coldcard. В 98 остальных случаях из общего числа инцидентов потери составляли менее $10 млн за атаку
По оценке Hacken, около $906 млн, 77% всего ущерба, пришлось на атаки через сторонние программы, инструменты разработчиков и системы, не охваченные проверками безопасности. Среди причин специалисты также назвали отсутствие обновлений, устраняющих уже известные уязвимости. Чаще всего злоумышленники атаковали смарт-контракты — программы, автоматически выполняющие операции с криптовалютами. Аналитики зафиксировали в июле — сентябре 71 такой случай с общими потерями $228 млн.
Из похищенных средств около $387 млн удалось вернуть или восстановить за счет отмены операций. После взлома Liquid Network возвращены $272 млн, а участники сети Cronos отменили операции примерно на $111 млн, связанные с атакой на Tectonic. Еще $410 млн убытков пользователям возместили сами криптоплатформы, в том числе Bitget. Невозмещенными остались около $384 млн.
Специалисты Hacken призвали криптокомпании тщательнее проверять безопасность сторонних программ и сервисов, используемых для хранения и перевода цифровых активов. Обычных проверок смарт-контрактов недостаточно, поскольку злоумышленники все чаще используют уязвимости других компонентов инфраструктуры.
Ранее аналитики платформы Unfolded сообщили, что во втором квартале этого года было зафиксировано 83 взлома криптопротоколов с общим ущербом более $755 млн. Самые крупные потери понесли проекты KelpDAO ($293 млн) и Drift Protocol ($280 млн).
