Jak co miesiąc, podsumujmy ostatnie 30 dni pod względem działań cyberprzestępców w branży kryptowalut. Wrzesień okazał się stosunkowo łagodny pod względem strat poniesionych wskutek przeprowadzonych exploitów. Jedynie kwiecień przyniósł mniejszą kwotę skradzionych środków.
- We wrześniu 2024 roku hackerzy zdołali ukraść kryptowaluty o wartości 120 milionów dolarów,
- Najbardziej dotkniętymi podmiotami okazały się dwie giełdy kryptowalut – BingX oraz Indodax.
Wrzesień był znacznie spokojniejszy niż sierpień pod kątem cyberataków
Miniony miesiąc okazał się o wiele bardziej łagodnym dla sektora kryptowalut niż zakładano.
Raz, iż kurs bitcoina zakończył go na rekordowym plusie (mimo historycznych spadków we wrześniu w poprzednich latach), to również na tle cyberprzestępczości stracono znacznie mniej środków niż w sierpniu.
Wartość skradzionych kryptowalut spadła o 61,7% w skali miesięcznej z 314 milionów dolarów do “jedynie” 120 milionów dolarów.
Oczywiście nie zabrakło głośnych incydentów, które wywołały poruszenie w tym środowisku. We wrześniu cyberprzestępcy przeprowadzili bowiem z powodzeniem dwa większe skoki na scentralizowane giełdy kryptowalut.
Chodzi o BingX i Indodax, w przypadku których wyprowadzone środki stanowią 50% wszystkich strat w poprzednim miesiącu. Pierwsza platforma straciła 44 miliony dolarów, a giełda Indodax 21 milionów dolarów.
Jak przekazała firma Peckshield, w trakcie września odnotowano łącznie 20 większych incydentów dot. ataków hackerów.
Poza dwoma wyżej wspomnianymi CEX-ami, miejsce miało kilka ataków na zdecentralizowane platformy. Protokół Pempie (należący do zdecentralizowanej giełdy Pendle) został okradziony na 27 milionów dolarów, o czym przeczytacie w tym miejscu.
Inne znane przypadki, to atak na Delta Prime (6 milionów dolarów), Truflation (5,6 miliona dolarów) oraz Bedrock (2 miliony dolarów).
#PeckShieldAlert September 2024 saw 20+ hacks in the crypto space, leading to ~$120.23 million in losses. (Note: The $32.4 million worth of $spWETH drained in a Permit signature #phishing is not included)#Top 10 Hacks in September 2024:#BingX: $44 million#Penpie: $27 million… pic.twitter.com/t2YuvIds6u
— PeckShieldAlert (@PeckShieldAlert) October 1, 2024
2024 rok to dramat giełd kryptowalut
Jak wspominałem, najbardziej poszkodowanymi podmiotami z rynku kryptowalut we wrześniu okazały się scentralizowane giełdy (CEX-y).
Wpisuje się to niestety w obecny trend dot. ataków na tego rodzaju platformy przez hackerów. Od początku bieżącego roku z takich giełd kryptowalut skradziono ponad 2,1 miliarda dolarów w cyfrowych aktywach.
Oznacza to wzrost o prawie 1000% w stosunku do roku poprzedniego. Więcej na ten temat przeczytacie tutaj.