Согласно данным аналитической платформы PeckShield, за третий квартал хакеры осуществили не менее 135 атак на криптовалютные сервисы, в результате чего общий ущерб составил 1,14 миллиарда долларов.
Детализация потерь в сентябре
Наибольший финансовый урон криптоиндустрия получила в сентябре, когда было зарегистрировано 55 крупных взломов. Общий ущерб за этот месяц достиг 766,49 миллиона долларов. Среди самых значительных инцидентов — атака на платформу Bitget, повлекшая убытки в размере 387 миллионов долларов, а также взлом Liquid Network на 320 миллионов долларов; при этом из этих средств удалось вернуть 285 миллионов долларов. Эти два события стали крупнейшими хищениями криптовалюты с начала текущего года, превзойдя потери, зафиксированные в апреле при атаках на Drift и KelpDAO.
В сентябрьский список крупнейших взломов также вошли атаки на MEV-бота yoink на сумму 7,81 миллиона долларов, сервис Duelbits на 7 миллионов долларов, DCENT Wallet на 6,57 миллиона долларов, а также проекты Astroport, Drop, Nostra Finance и мост Nomic.
Ситуация в предыдущие месяцы
Ранее, в августе, было зафиксировано 50 атак, которые принесли ущерб в размере 136,3 миллиона долларов. Наиболее пострадавшим сервисом в августе стал TectonicFi, который потерял 74 миллиона долларов. В июле было совершено 30 атак, в ходе которых было украдено 210 миллионов долларов. Из этой суммы 70 миллионов долларов приходилось на холодные кошельки ColdCard, а общие потери по этому инциденту позднее увеличились до 115 миллионов долларов.
Помимо этого, в августе и сентябре стало известно о двух случаях утечки данных у производителя аппаратных кошельков Trezor. Утечки произошли вследствие взлома систем сервиса доставки ShipMonk и почтового провайдера. Злоумышленники смогли получить контактную информацию клиентов и начали рассылать фишинговые письма, размер ущерба от которых пока находится в процессе определения.