Аналіз безпеки глобальної екосистеми Блокчейн за третій квартал 2022 року

У третьому кварталі 2022 року глобальна безпека екосистеми Блокчейн все ще не вселяє оптимізму. За статистикою, сталося понад 37 основних атак, завдані збитки склали близько 450 мільйонів 4 тисячі доларів. Хоча в порівнянні з попереднім кварталом кількість атак зменшилася, але сума збитків залишається величезною.

У цих безпекових подіях міжланкові мости та DeFi проекти стали основними цілями атак, становлячи 92% від загальних втрат. Це відображає, що проблеми безпеки в області міжланкових технологій та децентралізованих фінансів залишаються дуже актуальними, і терміново потрібно посилити заходи захисту.

З точки зору постраждалих Блокчейн мереж, найбільші втрати зазнав Ethereum, що склали 37428 мільйонів доларів. Це свідчить про те, що як найбільша платформа для смарт-контрактів, проекти на Ethereum все ще є улюбленою метою хакерів.

Аналізуючи методи атаки, можна виявити, що 92% від загальної суми втрат походить від експлуатації вразливостей контрактів та витоку приватних ключів. Це свідчить про те, що безпека смарт-контрактів та управління приватними ключами все ще є основними викликами, з якими стикаються проекти Блокчейн.

Слід зазначити, що близько 240 мільйонів доларів США вкрадених коштів потрапили до певної анонімної служби змішування монет. Це відображає зростаючу тенденцію хакерів використовувати такі служби для відмивання грошей та приховування слідів фінансів.

Іншим тривожним явищем є те, що лише 40% з атакованих проєктів пройшли безпековий аудит. Це підкреслює, що багато проєктів недостатньо інвестують у безпеку та не в змозі вчасно виявити та усунути потенційні вразливості.

Отже, в третьому кварталі 2022 року ситуація з безпекою в екосистемі Блокчейн залишається серйозною. Крос-чейн мости, DeFi та інші нові сфери стали основними об'єктами атак хакерів, тоді як вразливості контрактів і управління приватними ключами залишаються найбільшими безпековими ризиками. У майбутньому проекти Блокчейн повинні приділяти більше уваги безпековим аудитам, посилювати технічний захист для ефективного зниження безпекових ризиків. Одночасно, регуляторні органи також повинні посилити контроль за анонімними міксерами та іншими інструментами відмивання грошей, щоб стримувати злочинну діяльність хакерів.