Даже потеря почти $1,5 млрд в результате февральскоговзлома Bybitне заставила участников индустрии изменить подход к проблемам кибербезопасности. Об этом в интервьюCointelegraphзаявил CEO Hacken Дима Будорин.
Отрасль продолжает полагаться на ограниченный набор мер вроде баунти-программ или тестов на проникновение в системы. Однако этого категорически недостаточно, убежден эксперт.
По его словам, криптокомпаниям необходимо принять более многоуровневый подход, который применяется в традиционных отраслях. Он включает безопасность цепочки поставок, операционные риски и их оценку с учетом специфики блокчейна.
«В крупных Web2-компаниях это обязательно», — уточнил Будорин.
Он также признал, что после крупнейшего в истории индустрии взлома в вопросах безопасности произошли определенные изменения.
Например, компания Chainalysis стала вести черный список взаимодействующих с украденными активами кошельков практически в режиме реального времени. Ранее фирме требовалось до трех дней после транзакции для маркировки адресов.
«И это, очевидно, [было] ни о чем, поскольку хакеры имели достаточно времени, чтобы отмыть через биржи похищенные деньги», — отметил Будорин.
После несанкционированного вывода с Bybit $1,46 млрд злоумышленники «отбелили» монеты примерно за десять дней. Они активноиспользовалимиксеры CryptoMixer, Tornado Cash и Railgun, а также платформы Wasabi, THORChain, eXch, Lombard, LI.FI, Stargate и SunSwap.
Согласно PeckShield, в апреле индустрия потеряла $357,11 млн в результате 18 хакерских атак.
#PeckShieldAlertIn April 2025, 18 major crypto hacks were recorded, resulting in $357.11M in total losses. Notably,@zksync,@KiloEx_perp, and@term_labsrecovered a combined $14.4M of stolen funds.Top 5 Hacks in April 2025—#BTCunauthorized transfer: $330.7M—@KiloEx_perp…pic.twitter.com/y0ve1cRshS
Рост по сравнению с мартом составил 990%. Однако большая часть ущерба — $330,7 млн — связана с кражей у пожилого инвестора из США3520 BTC. Скамеры использовали для фишинга криптокошелька методы социальной инженерии.
В числе других крупных инцидентов за апрель: атаки наDeFi-протоколLoopscale($5,8 млн) и смарт-контрактаирдропаZKsync (~$5 млн).
Специалисты PeckShield отметили все большее распространение фишинговых схем, подтвердиввыводы CertiK.
Напомним, с начала 2024 года ущерб от криптовзломовпревысил $3,83 млрд, а главными целями хакеров оказались централизованные биржи и DeFi-сервисы.
