Аналіз стану безпеки глобальної екосистеми Блокчейн за третій квартал 2022 року

Цього кварталу ситуація з безпекою екосистеми Блокчейн залишається серйозною, хоча кількість атак зменшилася, але сума збитків все ще величезна. Згідно зі статистичними даними, у третьому кварталі 2022 року сталося понад 37 основних атак, загальні збитки склали близько 450 мільйонів 4 тисяч.

У порівнянні з попереднім кварталом, кількість атак у цьому кварталі має тенденцію до зменшення. У липні сталося 16 випадків, у серпні та вересні - відповідно 11 і 10 випадків. Незважаючи на зменшення кількості випадків, суми втрат від одиничних випадків все ще залишаються значними.

У типах проектів, що зазнали атаки, крос-ланцюгові мости та проекти DeFi стали основними цілями хакерів, складаючи 92% від загальної суми втрат. Зокрема, проекти крос-ланцюгових мостів зазнали втрат у розмірі до 269,6 мільйона доларів США, а проекти DeFi втратили близько 103,4 мільйона доларів США. Це свідчить про те, що ці два типи проектів все ще є високоризикованими сферами в екосистемі Блокчейн.

З точки зору Блокчейн-мережі, Ethereum все ще є найбільш атакованим публічним блоком. У цьому кварталі сума втрат в мережі Ethereum досягла 374,28 мільйона доларів, що складає 92% від загальних втрат. Це підкреслює виклики безпеки екосистеми Ethereum і відображає його статус як основного публічного блоку.

Аналіз атакуючих методів показує, що використання вразливостей контракту та витік приватних ключів є основними причинами втрат, які становлять 92% від загальної суми втрат. Серед них втрати від використання вразливостей контракту досягають 294,5 мільйона доларів США, а втрати через витік приватних ключів складають приблизно 77,37 мільйона доларів США. Це підказує, що проектним командам слід більш серйозно ставитися до безпеки смарт-контрактів та управлінню приватними ключами.

Варто зазначити, що близько 240 мільйонів доларів США вкрадених коштів потрапили в інструмент змішування Tornado Cash. Ці дані відображають загальність використання інструментів змішування хакерами для приховування фінансових потоків, а також ускладнюють відстеження вкрадених коштів.

Аудит безпеки є критично важливим для безпеки проектів, але дані показують, що лише 40% проектів, які зазнали атаки, пройшли аудит. Цей показник занадто низький, що підкреслює недостатні інвестиції в безпеку проектів Блокчейн.

Отже, у третьому кварталі 2022 року ситуація з безпекою екосистеми Блокчейн залишається серйозною. Мости між мережами та проекти DeFi потребують особливої уваги до питань безпеки, безпека екосистеми Ethereum має ще багато роботи. Команди проектів повинні посилити безпеку смарт-контрактів, управління приватними ключами та звернути увагу на роботу з безпеки. Водночас, галузь повинна спільно працювати над підвищенням загального рівня безпеки, щоб забезпечити здоровий розвиток технології Блокчейн.