Wiele cyberataków uderzyło w protokoły kryptowalutowe połączone z ekosystemami Bitcoina i Ethereum tego samego dnia, powodując łączne straty w wysokości około 35 milionów dolarów w trzech osobnych incydentach. Wypadki te wzmocniły trwające obawy dotyczące bezpieczeństwa w zdecentralizowanych finansach, ponieważ atakujący wciąż celowali w infrastrukturę, mostki i inteligentne kontrakty.

Śledczy blockchain rozpoczęli monitorowanie skradzionych środków wkrótce po wykryciu włamań. Choć każdy atak dotyczył osobnego projektu i innej luki, szybka sekwencja incydentów pokazała, jak szybko ataki mogą rozprzestrzeniać się w sektorze aktywów cyfrowych.

Trzy protokoły zgłaszają straty

Największy incydent dotyczył AFX Trade, gdzie atakujący podobnie wykradli około 24,15 miliona dolarów. Mostek Ethereum projektu VerusCoin został zaatakowany krótko później, co skutkowało stratami w wysokości około 7,55 miliona dolarów. Trzeci atak objął B² Network, projekt rollup warstwy drugiej Bitcoina, który stracił około 3,86 miliona dolarów.

Badacze ds. bezpieczeństwa zidentyfikowali podejrzane transakcje i rozpoczęli śledzenie ruchu aktywów w wielu sieciach blockchain. Kilka dotkniętych projektów zawiesiło część swoich usług, podczas gdy zespoły techniczne badały włamania i pracowały nad ograniczeniem dalszych szkód.

Ataki uwypukliły ryzyka zagrażające infrastrukturze międzyłańcuchowej i protokołom zdecentralizowanych finansów, które pozostają częstym celem wyrafinowanych podmiotów stanowiących zagrożenie. Mostki stwarzają szczególne wyzwania bezpieczeństwa, ponieważ pozwalają na przemieszczanie aktywów między różnymi ekosystemami blockchain i często opierają się na złożonej infrastrukturze. Mostki międzyłańcuchowe historycznie należały do najczęściej wykorzystywanych komponentów w zdecentralizowanych finansach, a kilka z największych kradzieży w tym sektorze dotyczyło protokołów mostkowych.

Ryzyka bezpieczeństwa wciąż w centrum uwagi

Najnowsze ataki dodają się do trudnego okresu dla branży aktywów cyfrowych. Firmy cyberbezpieczeństwa zgłosiły setki incydentów hakerskich dotykających platform kryptowalutowych w ostatnich miesiącach, przy czym włamania na infrastrukturę i naruszenia portfeli stanowią znaczną część zgłoszonych strat finansowych.

Eksperci branżowi wielokrotnie podkreślali, że bezpieczeństwo operacyjne jest równie ważne jak audyt inteligentnych kontraktów. W miarę jak zdecentralizowane finanse stają się coraz bardziej wzajemnie powiązane, atakujący coraz częściej sięgają poza konwencjonalne błędy w kodzie i celują w systemy mostkowe, mechanizmy kontroli administracyjnej, słabości infrastruktury oraz praktyki zarządzania kluczami.

Serie ataków prawdopodobnie odnowią wezwania do wzmocnienia standardów bezpieczeństwa w projektach blockchain. Deweloperzy i firmy ds. bezpieczeństwa nadal zalecają regularne audyty, silniejsze monitorowanie oraz bardziej odporne systemy w celu zmniejszenia ryzyka przyszłych ataków. Incydenty te pokazują również, że cyberprzestępcy pozostają aktywni i potrafią wykorzystać luki, zanim dotknięte zespoły zdołają je załatać.