Убытки от криптовзломов упали примерно на 60% в декабре до $76 млн, в то время как «отравление адресов» и взломы multisig увеличивают риск
Данные PeckShield показывают, что убытки от крипто‑хаков в декабре упали примерно на 60% до ≈$76 млн, по сравнению с $194 млн в ноябре. Компания отслеживала примерно 26 крупных эксплойтов: снижение произошло в суммах, а не в количестве атак. Крупнейший единичный инцидент (~$50 млн) — мошенничество с «отравлением адресов», которое вводило пользователей в заблуждение, заставляя отправлять средства на похожий адрес. Другие крупные потери включали слив мульти‑сиг кошелька на $27,3 млн, связанный с утечкой приватного ключа; ≈$8,5 млн из‑за эксплойта Trust Wallet (уязвимость расширения браузера); ≈$22 млн на babur.sol и ≈$3,9 млн, связанные с проблемами протокола Flow. PeckShield объясняет месячное падение главным образом более быстрой детекцией, улучшенным мониторингом и фильтрами, а также более оперативными ответными действиями бирж и кошельков, при этом предупреждая, что злоумышленники остаются адаптивными и мошенничества с подменой адресов сохраняются. Для трейдеров отчет сигнализирует о умеренно повышенной уверенности в безопасности, но продолжающейся уязвимости по ключевым вектором — приватные ключи, мульти‑сиг и похожие адреса — поэтому по‑прежнему необходим постоянный on‑chain мониторинг, строгие контрольные меры и осторожная работа с интеграциями кошельков/браузеров.
Neutral
Новость в целом нейтральна для рыночных цен затронутых токенов. Резкое месячное снижение общих долларовых убытков (~60%) положительно для доверия рынка, отражая улучшенное обнаружение, мониторинг и более быстрые реакции бирж/кошельков. Однако убытки по‑прежнему сконцентрированы в нескольких крупных инцидентах («отравление» адресов, утечка приватного ключа мультиподписного кошелька, уязвимости кошельков/браузеров), что подчёркивает сохраняющиеся векторы атак и продолжающийся хвостовой риск. Краткосрочно: пострадавшие проекты или токены, связанные с конкретной эксплуатацией (например, скомпрометированный multisig‑кошелек или эксплойт протокола), могут испытать временное ценовое давление и повышенную волатильность по мере опустошения средств или подрыва доверия. Более широкий рыночный эффект: ограниченный — снижение совокупных потерь должно ослабить системный страх, но продолжающиеся громкие мошенничества могут вызвать периодическое давление продаж и повышенные премии за риск для проектов с ненадёжной кастодиальной моделью или уязвимым UI. Для трейдеров выводы: следить за on‑chain оповещениями, не быть самодовольными при копировании/вставке адресов, ужесточить практики кастодиального хранения и multisig, и проявлять осторожность в отношении токенов, связанных с недавними инцидентами, где возможны краткосрочные медвежьи движения, тогда как долгосрочные фундаменталы зависят от исправлений и аудитов.