SlowMist: В 2024 году в криптовалютной сфере произошло 410 инцидентов безопасности, ущерб составил 2,013 млрд долларов США, средние потери на одного пострадавшего достигли 5,7 млн долларов.

По данным TechFlow, 5 января блокчейн-компания по безопасности SlowMist опубликовала «Ежегодный отчет о безопасности блокчейна и противодействии отмыванию денег за 2024 год», в котором отмечается следующее:

1. Согласно базе данных SlowMist Hacked от SlowMist, в 2024 году зарегистрировано 410 инцидентов безопасности с общим ущербом в 2,013 млрд долларов США. По сравнению с 2023 годом (464 инцидента, ущерб около 2,486 млрд долларов США) годовой ущерб снизился на 19,02%. За год состоялось 30 случаев с ущербом свыше 1 млн долларов США на общую сумму 171 млн долларов США; средний ущерб на одного пострадавшего составил 5,7 млн долларов США, а максимальная единичная кража достигла 55,48 млн долларов США.
2. Что касается причин инцидентов, то наибольшее число安全事故 вызвано уязвимостями смарт-контрактов — 99 случаев, что привело к ущербу примерно в 214 млн долларов США. DeFi по-прежнему остается самой подверженной атакам областью: в течение года произошло 339 инцидентов безопасности в сфере DeFi, что составляет 82,68% от общего числа инцидентов, при этом ущерб достиг 1,029 млрд долларов США, увеличившись на 33,12% по сравнению с предыдущим годом.
3. С точки зрения экосистем наибольший ущерб понесла сеть Ethereum — 465 млн долларов США. На втором месте находится BSC с ущербом в 87,35 млн долларов США.
4. По временным показателям наибольший ущерб пришелся на первый квартал — 187 млн долларов США, число пострадавших составило 175 тысяч. За второй и третий кварталы совокупный ущерб составил 257 млн долларов США, число пострадавших снизилось до 90 тысяч. В четвертом квартале ущерб упал до 51 млн долларов США, а число пострадавших сократилось до 30 тысяч, что свидетельствует об улучшении уровня безопасности.

Топ-10 событий кибератак по размеру ущерба за 2024 год и суммы вовлеченных средств включают: DMM Bitcoin (305 млн долларов США), PlayDapp (290 млн долларов США), WazirX (230 млн долларов США), BtcTurk (90 млн долларов США), Munchables (62,5 млн долларов США), Radiant Capital (50 млн долларов США), BingX (45 млн долларов США), Hedgey Finance (44,7 млн долларов США), Penpie (27,35 млн долларов США), FixedFloat (26,1 млн долларов США).

• В 2024 году инциденты Rug Pull составили 58 случаев, что привело к ущербу около 106 млн долларов США. Среди них наибольшую потерю понесла экосистема ZKSync — 36,95 млн долларов США, в то время как наибольшее количество подобных инцидентов произошло в экосистеме BSC — 28 случаев.
• В 2024 году атаки фишинга кошельков привели к ущербу около 494 млн долларов США, увеличившись на 67% в годовом исчислении. Максимальная сумма единичной кражи значительно возросла и составила 55,48 млн долларов США.

Данный отчет также подробно рассматривает конкретные схемы мошенничества, а также ситуацию в сфере противодействия отмыванию денег и регуляторной политики. Согласно статистике, из 410 инцидентов безопасности лишь в 24 случаях удалось полностью или частично вернуть утраченные средства. По имеющимся данным, было возвращено около 166 млн долларов США, что составляет 8,25% от общего ущерба в сфере безопасности (около 2,013 млрд долларов США).