Аудити криптовалюти надають інвесторам хибне відчуття безпеки, оскільки витрати від хакерських атак у третьому кварталі склали 1,18 мільярда доларів, стверджує Hacken.

Інвестори в криптовалюти можуть занадто довіряти аудитам безпеки, які не охоплюють системи, на які насправді націлюються хакери, зазначає компанія з безпеки блокчейну Hacken.

У звіті, опублікованому в четвер, Hacken вказується, що в третьому кварталі хакери вкрали 1,18 мільярда доларів у 107 випадках, що на 55% більше, ніж у попередньому кварталі.

З цієї суми 906,8 мільйона доларів було втрачено через уразливості постачальників або інструментів розробки, публічно доступні виправлення безпеки, які не були встановлені, або компоненти, котрі були виключені з останнього аудиту. «Проблема завжди полягає в обсязі», — зазначив Андрій Матиухін, співзасновник компанії, в інтерв'ю CoinDesk.

Він нагадав, що обслуговування всіх компонентів, які взаємодіють з коштами, вимагає великих витрат, тому команди часто здійснюють аудит лише критичних частин сервісу.

Висновки викликають питання щодо того, яку саме захист можуть очікувати інвестори від криптопроєктів, які позиціонують себе як перевірені.

Hacken зазначив, що клієнти часто вважають, що аудит охоплює всю платформу, хоча насправді він може досліджувати лише конкретні смарт-контракти, залишаючи гаманці, системи підписання та стороннє програмне забезпечення поза його обсягом. Найбільшим інцидентом у цей період став напад у вересні на криптобіржу Bitget, яка втратила не менше 352 мільйонів доларів через уразливість у сторонньому продукті безпеки, що дало хакерам доступ до її інфраструктури виведення коштів.

Ризики також поширюються за межі бірж.

На цьому тижні виробник апаратних гаманців Ledger повідомив про виявлення несанкціонованого «спостерігача» у пристрої, проданому реселлером CryptoBilis в Південно-Східній Азії, внаслідок чого було втрачено близько 93 мільйонів доларів.

Крім того, три крипто-мости та крос-чейн протоколи втратили понад 35 мільйонів доларів під час шестигодинного зламу в липні, з чого 24 мільйони доларів припали на AFX Trade після того, як зловмисники отримали контроль над ключами валідатора.

Інші атаки призвели до втрат 319 мільйонів доларів у Liquid Network, не менше 75 мільйонів у Tectonic, та приблизно 114 мільйонів у софті гаманця Coldcard.

Hacken також досліджував 12 бірж деривативів і ринків прогнозів, виявивши, що більше 700 мільйонів доларів безпечних активів у двох великих майданчиках залежали від процедури підписання з чотирьох ключів, що вимагала три підписи, або адміністративних ключів, власники яких не були вказані публічно.