Убытки в крипто сократились на 87% в феврале, поскольку злоумышленники переключаются с протоколов на людей
Суммарные потери криптовалют от атак в феврале сократились на 87% до 49,3 млн долларов, сообщает компания по безопасности блокчейна Nominis, после примерно 385 млн в январе. Снижение объясняется уменьшением числа крупных эксплуатаций на уровне протокола, но злоумышленники всё чаще нацеливаются на людей и операционные уязвимости. Крупнейшим инцидентом стал компромисс Step Finance в сети Solana: один скомпрометированный устройство руководителя привёл к краже 261 854 SOL (≈27–40 млн $), из-за чего Step пришлось приостановить основные сервисы — это составило более 60% потерь февраля. Тем не менее имели место и другие технические эксплойты — YieldBlox потерял около 10,2 млн $ из‑за манипуляции оракулами, CrossCurve потерял примерно 3 млн $ из‑за некорректной валидации сообщений Axelar; IoTeX также сообщил о проблеме межцепочной чеканки/валидации. Увеличилось число социальных атак: отравление адресов (отправка похожих адресов), мошенничества с вредоносным одобрением токенов (ввод пользователей в заблуждение для выдачи одобрений типа increaseAllowance), фишинг и раскрытые seed-фразы, что стоило пользователям сотни тысяч долларов. Активность правоохранительных органов возросла: власти США конфисковали средства, связанные с мошенничеством pig-butchering (суммы варьируются), а новая ударная группа Scam Center Strike Force заморозила сотни миллионов в украденной криптовалюте. Nominis делает вывод, что основной вектор риска сместился с уязвимого кода протокола на скомпрометированные аккаунты, устройства команды и операционные ошибки. Для трейдеров ключевые выводы — возросший риск контрагента и кастодиального риска: отдавайте приоритет аппаратным кошелькам, multisig и строгому хранению ключей, проверяйте адреса и одобрения транзакций, ограничивайте экспозицию приватных ключей/устройств и следите за проектами с админ‑ключами или зависимостями от оракулов из‑за операционных уязвимостей.
Bearish
Новость носит медвежий характер именно для SOL и затронутых DeFi-проектов, поскольку крупнейшим единовременным убытком в феврале стало компромисовое событие Step Finance, которое переместило 261 854 SOL и вынудило приостановить сервис. Ошибка высокого профиля, затрагивающая устройства руководства, усиливает краткосрочное давление продаж и подрывает доверие к продуктам, связанным с Solana, а также к проектам с централизованными административными ключами или зависимостями от оракулов. Инциденты YieldBlox и CrossCurve показывают, что уязвимости на уровне протокола все еще существуют, что может повысить воспринимаемый риск протокола и снизить интерес к плечевым позициям или позициям с интенсивным хранением. В краткосрочной перспективе трейдеры могут наблюдать слабость цен SOL и токенов, связанных с пострадавшими проектами, по мере того как пользователи сокращают экспозицию, а поставщики ликвидности уходят. В среднесрочной перспективе улучшение операционной безопасности и возвраты активов правоохранительными органами могут стабилизировать сентимент, но сохраняющиеся мошенничества, нацеленные на пользователей, и операционные ошибки поддерживают повышенный риск контрагента и кастодиала, удерживая нисходящее давление на активы, чувствительные к риску, до тех пор, пока не будут продемонстрированы более надежные механизмы защиты.