Анализ безопасности глобальной экосистемы Блокчейн за третий квартал 2022 года: общие убытки составили около 4,05 миллиарда долларов США

В третьем квартале 2022 года в глобальной экосистеме Блокчейн произошло множество инцидентов безопасности, общие убытки составили около 450,4 миллиона долларов. Несмотря на то что по сравнению с предыдущим кварталом количество атак снизилось, ситуация с безопасностью все еще остается серьезной.

! Глобальный отчет о безопасности блокчейна за 3 квартал 2022 года: общие потери около $405 млн, DeFi стал зоной высокого риска

Основные события безопасности

В этом квартале произошло более 37 основных атак, из которых три с наибольшими убытками:

1. Кросс-чейн мост Nomad подвергся атаке, убытки составили около 190 миллионов долларов.
2. Wintermute подвергся хакерской атаке, потеряв около 160 миллионов долларов.
3. Кросс-чейн мост Harmony Horizon был атакован, убыток составил около 100 миллионов долларов.

Убытки от этих трех инцидентов составляют более 85% от общих убытков за этот квартал, что демонстрирует огромный эффект, который может вызвать одно событие.

Анализ типов атакуемых проектов

В проектах, подвергшихся атакам, кроссчейн-мосты и децентрализованные финансовые (DeFi) проекты стали основными целями, составив 92% от общей суммы убытков. Конкретное распределение следующее:

• Проект кросс-чейн моста: убытки составили около 291 миллион долларов, что составляет 72%
• DeFi проекты: убытки составили около 80 миллионов долларов, что составляет 20%
• Другие типы проектов: убытки составили около 34 миллионов долларов, что составляет 8%

Эти данные показывают, что межсетевые мосты и проекты DeFi по-прежнему являются основными объектами внимания хакеров, что требует дополнительных мер по обеспечению безопасности.

Анализ затронутых блокчейнов

Сеть Эфириум стала самой атакуемой Блокчейн, с убытками в размере 374,28 миллиона долларов, что составляет 92% от общего объема потерь. Другими атакованными Блокчейн являются BNB Chain, Harmony, Avalanche и другие. Это явление тесно связано с позицией Эфириума как основного экосистемы DeFi.

! Глобальный отчет о безопасности блокчейна за 3 квартал 2022 года: общие потери около 405 миллионов долларов, DeFi становится областью с высоким уровнем заболеваемости

Анализ способов атак

Основные атаки в этом квартале сосредоточены на двух способах:

1. Использование уязвимостей контрактов: убытки составили около 213 миллионов долларов, что составляет 53%
2. Утечка приватного ключа: привела к потерям в размере примерно 159 миллионов долларов, что составляет 39%

Другие способы атак, такие как проблемы управления правами и атаки с использованием кредитов на мгновение, составляют небольшую долю. Это указывает на то, что безопасность смарт-контрактов и управление приватными ключами по-прежнему являются важными областями безопасности, на которые блокчейн-проекты должны обращать особое внимание.

Направление украденных средств

В этом квартале около 240 миллионов долларов, похищенных средств, попали в миксер Tornado Cash. Эта сумма составляет около 50% от общих убытков, что показывает, что хакеры предпочитают использовать услуги микширования для сокрытия потоков средств.

! Глобальный отчет о безопасности блокчейна за 3 квартал 2022 года: общие потери около 405 миллионов долларов, DeFi стал областью высокого риска

Состояние аудита безопасности проекта

Данные показывают, что только 40% проектов, подвергшихся атакам, прошли безопасность аудита до происшествия. Эта доля отражает то, что у проектов Блокчейн все еще есть значительное пространство для улучшения в области безопасностного аудита. Хотя безопасность аудит не может полностью устранить риски, он может эффективно снизить вероятность атаки на проект.

Заключение и рекомендации

События безопасности в Блокчейн за третий квартал 2022 года вновь подчеркнули те вызовы безопасности, с которыми сталкивается отрасль. Для повышения безопасности проектов рекомендуется принять следующие меры:

1. Укрепить безопасность аудита смарт-контрактов, особенно в отношении кросс-цепных мостов и проектов DeFi.
2. Совершенствование механизма управления приватными ключами, использование технологий многофакторной подписи для повышения безопасности
3. Регулярно проводить сканирование на наличие уязвимостей и их исправление
4. Повышение осведомленности команды о безопасности и создание完善ного механизма реагирования на безопасность
5. Рассмотреть возможность введения страхового механизма для дополнительной защиты активов пользователей.

С развитием технологий Блокчейн проблемы безопасности будут продолжать оставаться в центре внимания отрасли. Только постоянное повышение стандартов безопасности может заложить прочную основу для здорового развития экосистемы Блокчейн.