Согласно свежему отчету Global Ledger, контрактные эксплойты продолжают оставаться главной уязвимостью в криптоиндустрии. За последние три месяца они стали причиной 62,79% атак и нанесли ущерб в размере $1,5 млрд, что составляет 77,56% всех потерь в денежном выражении.

Существенные убытки понесли централизованные биржи, потеряв $1,54 млрд — это почти 80% всех потерь. Эксперты предупреждают, что такие платформы останутся главной мишенью хакеров в ближайшие месяцы.

Около 74% похищенных средств связаны с действиями северокорейских группировок, что подчеркивает высокоорганизованный и финансируемый государством характер атак. Все остальные злоумышленники в совокупности украли лишь $0,45 млрд.

Особо отмечаются rug pull-схемы — всего два случая привели к потерям в $290 млн, превысив объемы, украденные скомпрометированными приватными ключами ($140 млн).

Tornado Cash остается наиболее популярным криптомиксером: он использовался в 53,33% случаев, а промежуток между атакой и достижением адреса назначения в среднем не превышает 68 часов.

Источник