Крипто-жоғалтулар ақпанда 87% төмендеді: шабуылдаушылар протоколдардан адамдарға ауысты
Nominis блокчейн қауіпсіздік компаниясының мәліметі бойынша, шабуылдардан келетін жалпы криптоқұтылыстар ақпанда 87%-ға төмендеп, 49,3 млн долларды құрады; қаңтардағы шамамен 385 млн доллардан кейін. Бұл төмендеу протокол деңгейіндегі ірі эксплойттердің азаюын көрсетеді, алайда шабуылдаушылар адамдарға және операциялық әлсіз жақтарға көбірек назар аудара бастаған. Ең ірі оқиға — Solana негізіндегі Step Finance бұзылуы: бір басшының құрылғысының бұзылуы 261 854 SOL (≈27–40 млн $) ұрлануына әкеліп, Step негізгі қызметтерін тоқтатуға мәжбүр болды және ақпандағы зиянның 60%-тан астамын құрады. Басқа техникалық эксплойттер де болды — YieldBlox оракльдарды манипуляциялау арқылы шамамен 10,2 млн $ жоғалтты, CrossCurve Axelar хабарламаларын дұрыс тексермеу салдарынан шамамен 3 млн $ жоғалтты; IoTeX те кросс-чейн mint/валидация мәселесін хабарлады. Әлеуметтік инженерия шабуылдары көбейді: мекенжайды улау (ұқсас көрінетін мекенжайларды жіберу), зиянды токен рұқсаттық алаяқтықтар (пайдаланушыларды increaseAllowance тәрізді рұқсаттар беруге алдау), фишинг және ашылған seed-фразалар қолданушыларға жүздеген мың доллар зиян келтірді. Құқық қорғау қызметінің белсенділігі өсті: АҚШ билігі pig-butchering алаяқтыққа қатысы бар қаражатты тәркілеп алды (хабарланған сандар әртүрлі) және жаңа Scam Center Strike Force ұрланған криптоның жүздеген миллиондарын қатырып тастады. Nominis қорытындысы бойынша, негізгі қауіп векторы протоколдың осал кодынан бұзылған аккаунттарға, команда құрылғыларына және операциялық қателерге ауысты. Саудагерлер үшін негізгі ұғымдар — қарсы тарап пен кастодиалдық тәуекелдің жоғарылауы: аппараттық әмияндарға, multisig-ке және қатаң кілт сақтау саясаттарына басымдық беріңіз, мекенжайлар мен транзакция растауларын тексеріңіз, жеке кілттер/құрылғылар экспозициясын шектеңіз және әкімші кілттері бар немесе оракльдарға тәуелді жобаларды операциялық осалдықтар үшін қадағалаңыз.
Bearish
Жаңалықтар SOL және зардап шеккен DeFi жобалары үшін аюшаңырақ сипатта, себебі ақпандағы ең ірі біржолғы шығын Step Finance шабуылы болды, ол 261,854 SOL аударып, қызметтің тоқтатылуына мәжбүр етті. Атқарушы құрылғыларының жоғары профилдегі компрометациясы қысқа мерзімді сатылым қысымын күшейтеді және Solana-ға байланысты өнімдер мен орталықтандырылған әкімшілік кілттер немесе оракул тәуелділігі бар жобаларға деген сенімді жояды. YieldBlox және CrossCurve инциденттері протокол деңгейінде әлсіздіктер әлі де бар екенін көрсетеді, бұл протоколға қатысты қабылданған тәуекелді арттырып, левереджді немесе кастодиалы ауыр позицияларға қызығушылықты төмендетуі мүмкін. Қысқа мерзімде трейдерлер SOL және зардап шеккен жобаларға байланған токендердің бағасының әлсіреуін көре алады, өйткені пайдаланушылар ашық позицияларды қысқартады және ликвидтілік провайдерлері шегінеді. Орта мерзімде операциялық қауіпсіздікті жақсарту және құқық қорғау органдарының қалпына келтіруі сентиментті тұрақтандыруы мүмкін, бірақ пайдаланушыларға бағытталған алаяқтықтар мен операциялық қателер қарсы тарап пен кастодиалдық тәуекелді жоғары деңгейде ұстап, сенімдірек қорғау шаралары дәлелденгенге дейін тәуекелге сезімтал активтерге төмен бағытталған қысымды сақтайды.