PeckShield: убытки от взломов крипты в сентябре достигли 766 млн долларов

По данным аналитической компании PeckShield, в сентябре было зафиксировано 55 крупных инцидентов безопасности в сфере криптовалют. Совокупный объем потерь составил 766,49 миллиона долларов, что демонстрирует резкий скачок на 462% по сравнению с августом, когда убытки оценивались в 136,3 миллиона долларов.

Два ключевых инцидента определили динамику рынка

Основную часть финансовых потерь обеспечили всего два события. Взлом платформы Bitget привел к ущербу примерно в 387 миллионов долларов, тогда как кража средств из сети Liquid Network составила около 320 миллионов долларов, из которых впоследствии удалось вернуть 285 миллионов. Эти случаи стали крупнейшим и вторым по величине эпизодами хищения криптовалюты в текущем году.

Масштаб этих двух инцидентов значительно превысил потери от атак на протоколы Drift и KelpDAO/LayerZero. Если исключить данные о Bitget и Liquid Network, то суммарные убытки от остальных 53 взломов составляют лишь около 59 миллионов долларов. Этот показатель менее половины от общего объема потерь, зафиксированных в августе, согласно информации издания CryptoPotato.

Технические детали атаки на Bitget

Представители Bitget заявили, что их системы безопасности обнаружили несанкционированные транзакции из части «горячих» кошельков 24 сентября. Генеральный директор компании Грэйси Чен уточнила, что злоумышленник проник в бэкенд-систему инфраструктуры кошельков и подделал данные транзакций. Это позволило обмануть механизм авторизации и инициировать вывод средств.

Чен исключила вероятность компрометации приватных ключей, подчеркнув, что «холодные» кошельки, хранящие большую часть активов платформы, не пострадали. Для покрытия убытков компания планирует использовать собственный фонд защиты пользователей, размер которого превышает 464 миллиона долларов. В своем сообщении в социальной сети X руководитель заверила, что каждый утраченный доллар будет компенсирован.

Хищение в сети Liquid и расследование SlowMist

Инцидент в сети Liquid произошел ранее — 6 сентября. Хакеры, предположительно действующие как «белые шляпы», вывели почти 4000 биткоинов из кошелька Liquid Federation. Транзакция была выполнена с использованием ключа авторизации вывода активов SideSwap, хотя сама сеть заявила, что этот ключ не был скомпрометирован.

Злоумышленники отправили сообщения компании Blockstream через сеть, пообещав вернуть средства после устранения уязвимости во всех узлах. Технический директор Ledger Шарль Гийме выразил сомнение в искренности хакеров, отметив, что легитимные исследователи безопасности обычно не опустошают крипто-мосты, требуя затем связи через сеть.

Компания SlowMist в обновлении от 29 сентября сообщила, что связанные с Северной Кореей хакеры отмывают украденные у Bitget средства. Схема включает связывание ордеров протокола Chainflip с адресами депозита, конвертацию выручки в биткоины и использование технологии CoinJoin для маскировки маршрутов переводов. Основатель SlowMist указал, что механизмы противодействия отмыванию денег отстают от скорости автоматизированного программного обеспечения.

Реакция Chainflip и другие инциденты

Платформа Chainflip предпринимает попытки блокировать подобные потоки. Как минимум один депозит был отклонен, а средства возвращены отправителю вместо заморозки. В топ-10 крупнейших инцидентов по версии PeckShield вошли еще восемь случаев с размером ущерба от 3,15 до 7,81 миллиона долларов.

Среди них выделяется упреждающая операция аккаунта «yoink», где средства были восстановлены. Контракт Payment Processor V2 компании LimitBreak стал объектом «этического спасения» 25 сентября, когда было изъято 6,6 миллиона долларов, из которых вернули 3,4 миллиона. Исследователь безопасности Quit перевел 23 155 невзаимозаменяемых токенов (NFT) стоимостью около 6 миллионов долларов из уязвимых кошельков, однако отдельная цепочка эксплуатации привела к безвозвратной потере 660 монет WETH.