Криптоиндустрия переживает худший квартал по количеству взломов в истории с потерями в $1,6 миллиарда: Immunefi

Криптоиндустрия готовится завершить худший квартал по количеству взломов в своей истории, зарегистрировав убытки в размере 1,64 миллиарда долларов в 40 инцидентах, согласно последнему отчету платформы веб3 по поиску уязвимостей и безопасности Immunefi.

Эти убытки представляют собой увеличение в 4,7 раза по сравнению с первым кварталом 2024 года, когда хакеры украли около 348,3 миллиона долларов, хотя количество атак сократилось на 36% с 63. Большая часть убытков пришлась на рекордный взлом Bybit на 1,46 миллиарда долларов в феврале, при этом остальные эксплойты составили около 176 миллионов долларов — снижение почти на 50% по сравнению с прошлым годом.

Считается, что взлом Bybit был осуществлен печально известной северокорейской группой Lazarus, которая также подозревается в причастности к эксплойту на 69,1 миллиона долларов другой централизованной криптобиржи Phemex.

"Нарушения в первом квартале 2025 года знаменуют собой исторический момент в криптобезопасности, при этом CeFi составляет 94% от общих убытков, все из которых вызваны северокорейскими хакерами," — сказал основатель и генеральный директор Immunefi Митчелл Амадор. "Масштаб атак на Bybit и Phemex, в общей сложности на 1,5 миллиарда долларов, показывает, что поддерживаемые государством акторы, возможно, являются самой насущной угрозой для нашей индустрии. Их успех в нарушении безопасности известных, проверенных платформ напоминает о необходимости мер безопасности, которые защищают весь стек и помогают проектам предотвращать катастрофические атаки до их возникновения."

Согласно данным DeFiLlama, в протоколах web3 заблокировано более 180 миллиардов долларов, децентрализованные финансы также остаются ключевой целью для хакеров, составляя 38 из 40 инцидентов, выявленных Immunefi в первом квартале, включая взломы Infini, MIM Spell и zkLend. Однако они составили всего 106,8 миллиона долларов, или 6% от убытков — снижение на 69% по сравнению с прошлым годом.

В общей сложности 6,5 миллиона долларов из украденных средств были возвращены из двух эксплойтов: 1inch (5 миллионов долларов) и Moby Trade (1,5 миллиона долларов), что составляет 0,4% от общих убытков в этом квартале — значительно меньше по сравнению с 21,2%, возвращенными в тот же период прошлого года.

В этом квартале не было зарегистрировано случаев мошенничества, что представляет собой значительное снижение по сравнению с первым кварталом 2024 года, когда убытки от мошенничества, обманов и "rug pulls" составили 14,7 миллиона долларов.

BNB Chain обошла Ethereum и стала самой атакуемой в первом квартале

BNB Chain обошла Ethereum и стала самой атакуемой сетью в квартале, на ее долю пришлось 19 и 15 индивидуальных атак соответственно. Base последовала с тремя инцидентами, Optimism и Arbitrum пострадали от двух атак, а Abstract, Wemix и Mode стали свидетелями одной атаки каждая.

Immunefi утверждает, что выплатила более 112 миллионов долларов в виде вознаграждений этичным хакерам и исследователям. Выплаты охватывают три года и являются результатом более 3000 отчетов о поиске уязвимостей, крупнейшая из которых составила 10 миллионов долларов за уязвимость, обнаруженную в межцепочечном протоколе Wormhole.

Immunefi утверждает, что управляет крупнейшим сообществом по безопасности блокчейна с более чем 45 000 исследователей, спасая более 25 миллиардов долларов пользовательских средств в таких протоколах, как Polygon, Optimism, Chainlink, The Graph, Synthetix и Sky от кражи.