Отчет: ущерб от взломов и скамов в III квартале составил $889 млн

С июля по сентябрь криптоиндустрия потеряла около $889,3 млн в результате взломов, мошенничеств и rug pull. Такие данные привели эксперты Beosin.

The total losses from hacks, phishing scams, and rug pulls in Web3 reached $889.26 million in Q3 2023.

Losses in Q3 even exceeded the combined sum of the first two quarters ($330 million in Q1 and $333 million in Q2).

Read the full pdf version of Q3 2023 Global Web3 Security… https://t.co/aoPWOrRBeZ pic.twitter.com/5f3uYpG27e

— Beosin Alert (@BeosinAlert) September 27, 2023

Потери распределились следующим образом:

• $540,16 млн — 43 хакерские атаки;
• $282,96 млн — 81 случаев rug pull;
• $66,15 млн — фишинговые скамы.

За третий квартал криптоиндустрия потеряла больше, чем за первое полугодие в целом ($655 млн).

67,4% атак пришлось на DeFi-протоколы (29 инцидентов). В стоимостном выражении наибольший ущерб зафиксирован в атаке на блокчейны (Mixin Network, $200 млн). После Mixin Network следующими по величине потерь оказались взломы Curve ($73 млн), CoinEx ($70 млн), Alphapo ($60 млн), Stake ($41,3 млн).

В разрезе блокчейнов «антилидером» стал Ethereum — в результате 16 атак проекты лишились $227 млн. На втором месте (если не считать инцидент с Mixin) — BNB Chain (10 случаев с ущербом в $37,4 млн).

Среди rug pull особенно выделились Multichain ($210 млн), Bald ($23 млн) и Pepe ($15,5 млн).

По данным аналитиков, удалось вернуть только 10% украденных хакерами активов. Для сравнения, в первом полугодии показатель составил 45,5%. 67% средств остались на адресах хакеров, 18,4% — прошли через миксеры.

Ранее в Chainalysis подсчитали, что по состоянию на 14 сентября хакеры из КНДР украли $340,4 млн. Треть от этой суммы злоумышленники получили в результате всего двух атак, приписываемых Lazarus. 

Напомним, на кошельках хакеров группы нашли биткоины на $42,5 млн.