Crypto: Πάνω από 3,6 δισ. δολάρια χάθηκαν σε hacks – Οι έλεγχοι ασφαλείας δεν ήταν αρκετοί
- Πλατφόρμες crypto έχασαν περισσότερα από 3,63 δισ. δολάρια από κυβερνοεπιθέσεις και κλοπή κλειδιών πρόσβασης μεταξύ Ιανουαρίου 2025 και Ιουλίου 2026.
- Περίπου 88% των κλεμμένων κεφαλαίων αφορούσε projects που είχαν ήδη περάσει από ανεξάρτητους ελέγχους ασφαλείας.
- Η Bybit κατέγραψε τη μεγαλύτερη απώλεια, με κλοπή περίπου 1,4 δισ. δολαρίων τον Φεβρουάριο του 2025.
Περισσότερα από 3,63 δισ. δολάρια χάθηκαν από πλατφόρμες κρυπτονομισμάτων μέσα σε 19 μήνες εξαιτίας κυβερνοεπιθέσεων και κλοπής κλειδιών πρόσβασης, σύμφωνα με έκθεση της CoinGecko.
Το πιο εντυπωσιακό εύρημα είναι ότι η πλειονότητα των θυμάτων είχε ήδη περάσει από ανεξάρτητους ελέγχους ασφαλείας.
Συγκεκριμένα, περίπου 88% των κλεμμένων κεφαλαίων και περίπου 60% των πλατφορμών που επηρεάστηκαν είχαν προηγουμένως ολοκληρώσει security audits.
Γιατί δεν αρκούν τα security audits
Τα στοιχεία δεν σημαίνουν απαραίτητα ότι οι έλεγχοι ασφαλείας απέτυχαν.
Η CoinGecko επισημαίνει ότι οι περισσότερες επιθέσεις στόχευσαν αδυναμίες σε τομείς που συνήθως δεν καλύπτονται από τους τυπικούς ελέγχους.
Με άλλα λόγια, ακόμη και μια πλατφόρμα με ελεγμένο κώδικα μπορεί να παραμένει ευάλωτη σε άλλες μορφές επίθεσης, όπως η κλοπή διαπιστευτηρίων ή κλειδιών πρόσβασης.
Bybit: Η μεγαλύτερη κλοπή της περιόδου
Τη μεγαλύτερη ζημιά υπέστη η Bybit, από την οποία εκλάπησαν περίπου 1,4 δισ. δολάρια τον Φεβρουάριο του 2025.
Η επίθεση αποτέλεσε μία από τις μεγαλύτερες κλοπές στην ιστορία των κρυπτονομισμάτων και αποδόθηκε από την εταιρεία ανάλυσης blockchain Elliptic στη Βόρεια Κορέα.
Το ποσό αντιστοιχεί από μόνο του σε σχεδόν 39% του συνολικού ποσού που καταγράφει η CoinGecko για την εξεταζόμενη περίοδο.
Οι τρεις μεγαλύτερες απώλειες
Μετά τη Bybit, στη δεύτερη θέση βρίσκεται η KelpDao, με απώλειες 292 εκατ. δολαρίων.
Ακολουθεί η Drift Protocol, με απώλειες 285 εκατ. δολαρίων.
Μόνο αυτές οι τρεις περιπτώσεις αντιστοιχούν σε σχεδόν 2 δισ. δολάρια, δηλαδή περισσότερο από το μισό συνολικό ποσό που χάθηκε από τον χώρο των crypto κατά την περίοδο που εξέτασε η CoinGecko.
Η ασφάλεια του κώδικα δεν είναι αρκετή
Τα ευρήματα αναδεικνύουν ένα από τα βασικά προβλήματα της αγοράς crypto: οι τεχνικοί έλεγχοι αποτελούν μόνο ένα επίπεδο άμυνας.
Ακόμη και όταν ο κώδικας έχει ελεγχθεί, οι πλατφόρμες μπορούν να παραμένουν εκτεθειμένες σε επιθέσεις που στοχεύουν διαφορετικά σημεία της υποδομής τους.
Το συμπέρασμα της έκθεσης είναι σαφές: τα security audits μπορούν να μειώσουν τον κίνδυνο, αλλά δεν αποτελούν εγγύηση ότι τα κεφάλαια των χρηστών είναι ασφαλή.
ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:
- ΔΕΘ: Ο «χάρτης» των μέτρων έως το 2030 – Ποιοι κερδίζουν, πόσα και πότε
- Το ελληνικό σχέδιο για την ψηφιακή κυριαρχία
- Τελείωσε η εποχή του φθηνού χρήματος; Γιατί τα υψηλά επιτόκια μπορεί να ήρθαν για να μείνουν
- Επενδυτικός Λογαριασμός για παιδιά: Πώς θα λειτουργεί – Έως 77.000 ευρώ στα 18
