Аналитики блокчейн-разведки Onchain Lens подвели неутешительные итоги первой половины текущего года: совокупный ущерб от публично задокументированных кибератак на криптовалютные проекты превысил колоссальную отметку в 1,32 миллиарда долларов. Эта сумма сформировалась из 224 зарегистрированных инцидентов, однако структура ущерба и методы злоумышленников претерпели кардинальные изменения.
Как следует из отчета, доминирующим вектором атак стала компрометация систем контроля доступа. Вместо изнурительного поиска логических уязвимостей в коде, киберпреступники все чаще полагаются на кражу привилегированных учетных данных или несанкционированное получение административных прав. Именно такие атаки принесли хакерам самые внушительные дивиденды: абсолютными лидерами по масштабам потерь стали Kelp DAO ($292 млн) и Drift Protocol ($280 млн), за которыми следуют Humanity Protocol ($31 млн), Step Finance ($30 млн) и Truebit ($26,5 млн).
Второе место в антирейтинге угроз прочно удерживают фишинг и методы социальной инженерии, позволившие злоумышленникам присвоить около 282 миллионов долларов. Третьим значимым фактором риска выступили оракулы — критически важные сервисы, поставляющие внешние данные в блокчейн-сети. Манипуляции с этой инфраструктурой обошлись особенно дорого таким проектам, как Ostium ($24 млн), Blend Protocol ($10,86 млн) и Bonzo ($9 млн).
Статистика наглядно демонстрирует, что львиная доля финансового ущерба генерируется не сотнями мелких инцидентов, а ограниченным числом сверхрезультативных, тщательно спланированных взломов. Это свидетельствует о фундаментальном сдвиге в ландшафте киберугроз: классические баги в смарт-контрактах уступают пальму первенства компрометации закрытых ключей, разрешений и механизмов авторизации. Эксперты по информационной безопасности подчеркивают, что человеческий фактор по-прежнему остается ахиллесовой пятой криптоиндустрии. Несмотря на активную эволюцию инструментов защиты, социальная инженерия и фишинг сохраняют свою разрушительную эффективность, продолжая приносить злоумышленникам сотни миллионов долларов и оставаясь наравне с чисто техническими эксплойтами главной угрозой для цифровых активов.