Криптовалютный мир страдает от взломов: отчет Global Ledger раскрывает тревожные цифры

Недавний отчет компании Global Ledger привлек внимание общественности к нарастающей проблеме криптовзломов, показав, что жертвы сообщают о краже своих средств в среднем через 43,83 часа после атаки. Исследование также установило, что спустя 46,74 часа активы уже начинают перемещаться на биржи или в миксеры, свидетельствуя о быстро развивающемся характере финансовых преступлений в криптовалютной сфере.

От момента самой атаки до первой транзакции проходит в среднем 67,57 часа, при этом самая большая задержка — 78,55 часа — наблюдается между публичным заявилением о взломе и фактическим перемещением средств. Это означает, что в некоторых случаях хакеры могут успеть вывести активы до того, как жертвы и общественность будут уведомлены о произошедшем.

Анализ скорости движения средств показал, что эффективность вывода украденных активов варьируется в зависимости от типа платформы. В NFT-проектах эта задержка составляет около 23,5 дня из-за низкой ликвидности и сложной инфраструктуры. В центральных биржах (CEX) хакеры ведут многоступенчатые схемы, задерживая средства на целых 425 часов, тогда как в DeFi-протоколах это занимает около 230 часов, так как они часто выступают в роли промежуточных звеньев. Игровые платформы, с простой архитектурой и небольшими суммами, позволяют хакерам перемещать средства за 25 часов, а платежные сервисы, использующие моментальные свопы, зачастую позволяют выводить деньги всего за 36 минут.

Отчет также выявил пути, по которым уходят украденные средства. Около 46% из них остаются неиспользованными, что открывает возможности для их отслеживания и потенциального возврата. Кроме того, 42% средств перемещаются между блокчейнами через кроссчейн-мосты, тогда как лишь небольшая доля поступает на централизованные биржи, в DeFi-протоколы или миксеры. Менее 1% активов удается заморозить оперативно, что указывает на неэффективность текущих методов реагирования.

Независимо от того, как именно перемещаются средства, Tornado Cash по-прежнему остается популярным инструментом для отмывания денег, используя его в 53% случаев. Миксеры Railgun и Wasabi Wallet также стали альтернативами, занимая 20% и 10% соответственно, в то время как другие платформы, такие как Chainflip, CoinJoin и CryptoMixer, занимают менее 7%.

По итогам I квартала 2024 года индустрия потеряла 1,93 миллиарда долларов в результате 43 инцидентов, что специалисты в Global Ledger назвали «одним из самых разрушительных периодов в истории». Особенно тревожным является то, что 76% украденных в первом квартале средств (1,44 миллиардов долларов) связано с группами, предположительно аффилированными с КНДР, в то время как на остальных хакеров пришлось 450 миллионов долларов.

Основным вектором атак стали уязвимости смарт-контрактов, на которые приходится 62,79% всех инцидентов. Центральные биржи (CEX) пострадали больше всего, потеряв 79,56% всех похищенных средств, что эквивалентно примерно 1,54 миллиарда долларов. Хакеры активно используют кроссчейн-переводы и приватные протоколы, что подчеркивает необходимость улучшения инструментов мониторинга и оперативного реагирования в этой быстроразвивающейся области.