GetBlock Magazine - Что произошло? Согласно данным аудиторской блокчейн-компании SlowMist, в ноябре ущерб от хакерских атак на криптопроекты составил 349 млн долларов. Из них 15,8% приходится на эксплойты пулов ликвидности, 7,5% — на утечки API-ключей, 4,2% — на атаки методом мгновенного займа и манипуляции рынками, однако природа большей части инцидентов остается неизвестной.
Отчет SlowMist
Крупнейшие атаки ноября. За месяц зафиксировано 47 инцидентов, в частности пострадали следующие проекты:
- 1 ноября лендинговый DeFi-протокол Onyx потерял 1165 ETH на 2,1 млн долларов, хакеры манипулировали процентными ставками для займа большего объема средств и проведения атаки, а затем перевели средства в криптомикшер Tornado Cash, который находится под санкциями США с августа прошлого года.
- 6 ноября был атакован стекинговый контракт межсетевой доходной платформы TrustPad. Хакер использовал уязвимость для многократного вызова функции получения вознаграждений за стекинг, а затем вывел $155 000.
- 7 ноября DeFi-протокол для лендинга стейблкоинов TheStandard.io потерял $290 000, злоумышленник воспользовался низкой ликвидностью в пуле PAXG для манипулирования рынком. При этом 9 ноября он вернул проекту $265 000.
- 8 ноября из горячего кошелька австралийской криптобиржи CoinSpot вывели 1238 ETH на 2,5 млн долларов, предполагаемой причиной стала утечка закрытого ключа.