През април свързаните с криптовалути експлойти и измами отбелязаха значителен спад от 68% в сравнение с предходния месец, достигайки исторически минимум от $25.7 милиона, според компанията за блокчейн сигурност CertiK.
Combining all the incidents in April we’ve confirmed ~$25.7m lost to exploits, hacks and scams.
The lowest figure we’ve recorded, dating back to 2021.
A 141% decrease from March
Exit scams: ~$4.3m
Flash loans: ~$129k
Exploits: ~$21mMore details below pic.twitter.com/zfSh8mabzJ
— CertiK Alert (@CertiKAlert) April 30, 2024
Сред инцидентите по-голямата част от загубите, възлизащи на $21 милиона, се дължат на експлойти, насочени към блокчейн протоколи. Освен това потребителите са претърпели загуби в размер на $4.3 милиона поради „exit“ и „rug-pull“ измами, организирани от злонамерени основатели, докато флаш заемите са допринесли със $129,000 за общата цифра.От CertiK обясняват значителното намаляване на загубите с липсата на компрометиране на частни ключове, което обикновено води до значителни загуби. През април бяха регистрирани само три такива инцидента, докато през март те бяха 11.
Въпреки това април не беше лишен от противоречия. ZKasino, децентрализирана платформа за хазартни игри, привлече вниманието, като едностранно прехвърли Етериум на стойност $33 милиона от своите потребители в ликвидния пул за стейкинг – Lido.
Според CertiK само три пробива са надхвърлили границата от $1 милион през април, което показва определено ниво на устойчивост в крипто екосистемата.
Най-забележителният инцидент се случи във FixedFloat, децентрализирана борса, която на 1 април претърпя загуба от $2.8 милиона поради експлойт в нейния горещ портфейл, базиран на Етериум. Заслужава да се отбележи, че FixedFloat преди това се сблъска с пробив през февруари, което доведе до загуба от $26 милиона, а атаката през април беше проследена до същата група.
В отделен инцидент платформата Grandbase стана жертва на кражба на стойност $2 милиона поради изтичане на частен ключ. Извършителят се е възползвал от това, за да изкопае свръхпредлагане на GB токени, като впоследствие ги е обменил за ETH.
Освен това през април станахме свидетели на 13 rug-pull измами, като най-значимото сред тях беше CondomSol. Проектът набра приблизително $933,000 в предварителна продажба, след което разпродаде токените на инвеститорите.
Усилията на инвеститорите в Биткойн SV да получат милиарди обезщетения от големите крипто борси до голяма степен се провалиха в Апелативния съд на Обединеното кралство.
Неразкрит досега пробив в сигурността е изложила на риск чувствителни данни на близо 70,000 клиенти на Coinbase, след като изглежда, че е имало вътрешен компромис, в който са замесени корумпирани служители от отдела за поддръжка.
Пробив в данните в Coinbase предизвика сериозни опасения, след като атакуващите получиха достъп до лични данни на потребители, включително домашни адреси, чрез подкуп на персонал за обслужване на клиенти.
Само няколко дни след като си осигури място в S&P 500, Coinbase е обект на федерално разследване след сериозно нарушение на сигурността, което разкри личните данни на няколко известни потребители.