В сентябре криптоиндустрия потеряла $120,23 млн в результате более 20 атак, совершенных хакерами, по данным PeckShield. Среди инцидентов была кража 12 083 spWETH на сумму $32,4 млн, которая произошла из-за подписания пользователем вредоносной транзакции. Однако эта сумма не включена в общую статистику.
#PeckShieldAlert September 2024 saw 20+ hacks in the crypto space, leading to ~$120.23 million in losses. (Note: The $32.4 million worth of $spWETH drained in a Permit signature #phishing is not included)#Top 10 Hacks in September 2024:#BingX: $44 million#Penpie: $27 million… pic.twitter.com/t2YuvIds6u
— PeckShieldAlert (@PeckShieldAlert) October 1, 2024
На три крупнейших атаки пришлось более 77% от общей суммы потерь. Среди значимых инцидентов:
- DeltaPrime — $5,98 млн
- Truflation — $5,6 млн
- Shezmu — $4,9 млн (часть средств была возвращена)
- Onyx — $3,8 млн
- BananaGun — $3 млн
- Bedrock — $1,75 млн
- CUT — $1,4 млн
Использование Tornado Cash и последствия
Эксперты из PeckShield отметили, что хакеры, стоящие за атаками на Penpie и DeltaPrime, использовали криптомиксер Tornado Cash для отмывания крупных сумм в Ethereum. Это позволило злоумышленникам скрыть происхождение украденных активов, что усложнило их отслеживание.
Убытки за третий квартал
По подсчетам Immunefi, в третьем квартале 2023 года ущерб криптоиндустрии от взломов и мошенничества превысил $413 млн. Среди крупнейших инцидентов были атаки на:
Этот всплеск хакерских атак подчеркивает необходимость усиления мер безопасности на децентрализованных платформах и биржах.