Анализ состояния безопасности глобальной экосистемы Блокчейн за третий квартал 2022 года

В этом квартале ситуация с безопасностью экосистемы Блокчейн по-прежнему остается серьезной. Хотя количество атак снизилось, сумма убытков все еще огромна. Согласно статистическим данным, в третьем квартале 2022 года было зафиксировано более 37 основных атак, общие убытки составили около 450 миллионов долларов.

По сравнению с прошлым кварталом, количество атак в этом квартале демонстрирует тенденцию к снижению. В июле произошло 16 инцидентов, в августе и сентябре произошло 11 и 10 инцидентов соответственно. Несмотря на снижение количества инцидентов, ущерб от одного случая все еще остается значительным.

! Глобальный отчет о безопасности блокчейна за 3 квартал 2022 года: общие потери около 405 миллионов долларов, DeFi стал областью высокого риска

Среди типов проектов, подвергшихся атакам, кросс-цепочные мосты и DeFi проекты стали основными целями хакеров, составив 92% от общей суммы убытков. При этом убытки от кросс-цепочных мостов составили 269.6 миллиона долларов, а убытки от DeFi проектов составили около 103.4 миллиона долларов. Это указывает на то, что эти два типа проектов по-прежнему остаются высокорискованными областями в экосистеме Блокчейн.

С точки зрения сети Блокчейн, Эфириум по-прежнему является самой атакуемой публичной цепочкой. В этом квартале сумма потерь в сети Эфириум достигла 374280000 долларов, что составляет 92% от общих потерь. Это подчеркивает проблемы безопасности экосистемы Эфириум и отражает его статус как основной публичной цепочки.

Анализ методов атаки показал, что использование уязвимостей контрактов и утечка приватных ключей являются основными причинами убытков, составляя 92% от общей суммы ущерба. В частности, убытки от использования уязвимостей контрактов составили 294,5 миллиона долларов, а убытки от утечки приватных ключей составили около 77,37 миллионов долларов. Это подчеркивает необходимость для проектов уделять больше внимания безопасности смарт-контрактов и управлению приватными ключами.

Стоит отметить, что около 240 миллионов долларов США украденных средств попали в инструменты смешивания Tornado Cash. Эти данные отражают распространенность использования хакерами инструментов смешивания для сокрытия потоков средств, а также увеличивают трудности в отслеживании украденных средств.

Безопасный аудит имеет решающее значение для безопасности проектов, но данные показывают, что только 40% проектов, подвергшихся атакам, прошли аудит. Этот показатель слишком низок, что подчеркивает недостаточные инвестиции в безопасность со стороны проектов Блокчейн.

Таким образом, ситуация с безопасностью экосистемы Блокчейн в третьем квартале 2022 года по-прежнему остается серьезной. Кросс-цепочные мосты и проекты DeFi требуют особого внимания к вопросам безопасности, работа по обеспечению безопасности экосистемы Ethereum еще далеко не завершена. Команды проектов должны усилить безопасность смарт-контрактов, управление приватными ключами и уделять внимание работе по аудиту безопасности. В то же время, отрасли необходимо объединить усилия для повышения общего уровня безопасности, чтобы обеспечить здоровое развитие технологий Блокчейн.