Хакеры украли $1,18 млрд за квартал — аудиты не покрывают реальные уязвимости
Блокчейн-компания Hacken предупредила: инвесторы напрасно доверяют аудитам криптопроектов. Большинство взломов происходит через системы, которые проверки не затрагивают.
Хакеры похитили у криптопроектов $1,18 млрд в третьем квартале 2024 года — на 55% больше, чем в предыдущем. Эти данные приводит компания Hacken, проанализировавшая 107 инцидентов.
$906,8 млн из украденного связаны с компрометацией поставщиков, инструментов разработки, неустановленными патчами безопасности и компонентами, которые не попали в последний аудит. Проблема в том, что проверки часто охватывают только часть системы: например, отдельные смарт-контракты, но не кошельки, системы подписи транзакций и сторонние сервисы.
«Клиенты видят значок аудита и думают, что проверена вся система. Потом теряют деньги из-за скомпрометированного ключа, поставщика или настройки, которую никто не тестировал», — говорит сооснователь Hacken Андрей Матюхин.
Крупнейший взлом квартала — атака на биржу Bitget в сентябре, которая унесла минимум $352 млн. Хакеры нашли уязвимость в стороннем продукте безопасности и получили доступ к инфраструктуре вывода средств. На этой неделе производитель кошельков Ledger обнаружил шпионский чип в устройстве, проданном через реселлера CryptoBilis, — из-за этого пользователи потеряли около $93 млн.
Hacken также проверила 12 бирж деривативов и предсказательных рынков. Более $700 млн активов на двух крупных площадках зависели от мультиподписи с четырьмя ключами, причём три из них требовались для операций, либо от административных ключей с неизвестными владельцами. Компания не нашла активных уязвимостей, но назвала такие схемы слишком рискованными для такого масштаба.
Следить за уязвимостями и устанавливать обновления должны сами компании, а не аудиторы, заключает Hacken.
Источник
- CoinDeskCrypto audits give investors false sense of security as Q3 hacks cost $1.18 billion, Hacken says
