Koncesje na portfele spowodowały największe straty w sektorze kryptowalut w lutym. Jak się przed nimi zabezpieczyć?

Z najnowszego raportu na temat bezpieczeństwa w ekosystemie kryptowalut wynika, że ​​rozdawnictwo portfeli doprowadziło w lutym do strat na rynku kryptowalut, które wyniosły 16,6 mln dolarów.

Firma Certik, zajmująca się bezpieczeństwem Web3, opublikowała w lutym swój najnowszy raport dotyczący incydentów finansowych w ekosystemie aktywów cyfrowych. Według danych, łączna wartość strat spowodowanych atakami i oszustwami wyniosła 37,7 mlnjest to wynik wyraźnie poprawiający sytuację, gdyż jest to najniższy poziom miesięcznych strat od marca 2025 r.

Raport wskazuje, że zmniejszenie wartości strat nie wynika ze spadku liczby incydentów lub ataków, ale raczej z wyższej skuteczności protokołów obronnych. Firma sugeruje, że najlepsze protokoły bezpieczeństwa Wzmocniono ochronę użytkowników i projektów powiązanych ze środowiskiem Web3.

Co więcej, jednym z najważniejszych punktów raportu jest odzyskanie lub zamrożenie prawie 30% zagrożonych funduszy, co odpowiada kwocie około 11,3 miliona dolarów. Osiągnięcie to było możliwe dzięki szybkiemu działaniu specjalistów ds. cyberbezpieczeństwa i wsparciu głównych platform wymiany aktywów, które błyskawicznie zareagowały na te ataki, aby ograniczyć szkody.

Analitycy generalnie interpretują te wyniki jako oznakę, że branża umacnia swoją zdolność reagowania na zagrożenia cyfrowe i zmierza w kierunku bardziej niezawodnego ekosystemu dla uczestników.

Największe straty z powodu ataków hakerskich w lutym poniosły DeFi i AI

W ciągu ostatniego miesiąca naruszenie bezpieczeństwa portfela cyfrowego Według raportu opublikowanego przez Certik, firma ta pozycjonuje się jako główna przyczyna utraty funduszy w ekosystemie kryptowalut. Incydenty związane z nieautoryzowany dostęp do portfeli elektronicznych Spowodowały odpływ kapitału w wysokości 16,6 mln USD, co przekroczyło straty wynikające z manipulacji cenami, które wyniosły 11,4 mln USD, oraz z phishingu, na który wpłynęło 8,5 mln USD.

Raport firmy wskazuje, że protokoły zdecentralizowanego finansowania (DeF) zostały najbardziej poszkodowane, z łączną stratą 14,3 mln dolarów. Projekty integrujące sztuczną inteligencję (AI) również odczuły znaczący wpływ – w ciągu ostatniego miesiąca naruszono ich bezpieczeństwo na kwotę 8,9 mln dolarów. Certik wyjaśnia, że ​​do takich naruszeń portfeli cyfrowych dochodzi, gdy osobie lub grupie osób o złych zamiarach udaje się uzyskać dostęp do danych. klucze prywatne Są to frazy początkowe, które chronią cyfrowe aktywa użytkowników, umożliwiając im przesyłanie środków bez manipulowania kodem i pozostawiania widocznych śladów. Innymi słowy, występują, gdy użytkownik udziela złośliwemu inteligentnemu kontraktowi pozwolenia na wydawanie swoich aktywów bez ograniczeń.

Wśród najistotniejszych przypadków, które miały miejsce w lutym, Certik wymienił incydent YieldBlox, ze stratami szacowanymi na 10,59 mln dolarów i atakiem na protokół IoTeXW tym przypadku odnotowano naruszenie bezpieczeństwa na kwotę 8,9 miliona dolarów. Chociaż kwoty te są nadal znaczne, firma podkreśla, że ​​stanowią one znaczną poprawę w porównaniu z danymi z poprzedniego roku, kiedy wartość pojedynczych ataków często przekraczała 50 milionów dolarów na protokół.

Analitycy firmy wyróżniał się Straty odnotowane w ekosystemie kryptowalut w lutym ubiegłego roku stanowią najniższą miesięczną wartość od marca 2025 r., co jest uznawane za kluczowy wskaźnik odzwierciedlający stały postęp protokołów w zakresie ochrony środków cyfrowych i najlepszych praktyk bezpieczeństwa przyjętych w tym sektorze.

Mniej strat i większa czujność w zakresie bezpieczeństwa blockchain

W analizowanym okresie raport CertiK wykazał pozytywne zmiany w krajobrazie bezpieczeństwa blockchain. Pomimo utrzymujących się incydentów technicznych, straty całkowite W porównaniu ze styczniem zostały one obniżone o 60%To znak, że sektor reaguje w sposób bardziej skoordynowany, a użytkownicy zachowują większą ostrożność, dbając o ochronę swoich środków cyfrowych.

Raport ujawnił również, że błędy programistyczne doprowadziły do ​​strat rzędu 5 milionów dolarów, a oszustwa typu exit scam – nieco ponad 2 miliony dolarów. Liczby te wskazują na wyraźny trend: atakujący starają się teraz wykorzystać luki w zabezpieczeniach lub manipulować rynkiem wewnętrznie, zamiast projektować od podstaw oszukańcze projekty.

CertiK zauważył, że Protokoły DeFi pozostają preferowanymi celami cyberprzestępców ze względu na dużą płynność, którą zarządzają. Ostrzegł jednak również przed wzrostem ataki na platformy gier wideow szczególności poprzez „zatruwanie adresów”, taktykę łączącą oszustwo z techniczną precyzją, która w lutym przyniosła straty rzędu 1,4 mln dolarów.

Jak chronić swoje aktywa przed ryzykiem?

Bezpieczeństwo pozostaje jedną z najczulszych kwestii w ekosystemie kryptowalut. Biorąc pod uwagę rosnącą liczbę ataków mających na celu przejęcie kontroli nad portfelami cyfrowymi, eksperci firmy ostrzegają, że ochrona aktywów cyfrowych zaczyna się od… właściwe zarządzanie poświadczeniamiKażdy błąd przy wprowadzaniu klucza prywatnego lub udostępnianiu poufnych informacji może otworzyć drzwi do nieodwracalnych strat, dlatego zweryfikuj legalność platform Należy to koniecznie wykonać przed wprowadzeniem jakichkolwiek danych.

W przypadku operacji obejmujących duże sumy kapitału lub wymagających większego bezpieczeństwa analitycy zalecają przyjęcie schematy wielokrotnych podpisówPraktyka ta dystrybuuje autoryzację ruchu i zmniejsza ryzyko nieautoryzowanego dostępu. Podkreślają również znaczenie cofnij uprawnienia po interakcji z nowymi protokołami DeFiponieważ wiele inteligentnych kontraktów zachowuje nieograniczony dostęp do środków w portfelu, jeśli użytkownik nie zmieni ręcznie tych uprawnień.

Inną powszechną taktyką ostatnich oszustw jest zatruwanie adresówTo technika, w której atakujący wstawiają adresy niemal identyczne z oryginalnymi do historii użytkownika, aby przekierować transakcje. Dlatego eksperci radzą... Przed potwierdzeniem przesyłki dokładnie sprawdź każdy znak adresu docelowego i uniknąć kopiowania danych z dziennika transakcji.

Eksperci dochodzą do wniosku, że edukacja w zakresie higieny cyfrowej i ciągła aktualizacja urządzeń to fundamentalne środki wzmacniające bezpieczeństwo. Często ataki nie są spowodowane awariami technicznymi, lecz manipulacją środowiskiem wizualnym, z którym użytkownik wchodzi w interakcję. Dlatego wdrożenie tych praktyk, w połączeniu ze stałym postępem w zakresie responsywności platform, definiuje obecny poziom ochrony w świecie Web3.