За январь–июнь зафиксировано 224 инцидента на общую сумму $1,32 млрд.
Крупнейшие потери связаны с компрометацией контроля доступа:
🟠Kelp DAO ($292 млн).
🟠Drift Protocol ($280 млн).
🟠Humanity Protocol ($36 млн).
🟠Step Finance ($30 млн).
🟠Truebit ($26,5 млн).
Фишинг и социальная инженерия принесли злоумышленникам около $282 млн.
Ещё одна уязвимость — оракулы:
🟠Ostium потерял $18 млн.
🟠Blend Protocol — $10,86 млн.
🟠Bonzo — $9 млн.
При этом человеческий фактор остаётся главным риском — фишинг и социнженерия продолжают приносить сотни миллионов долларов наравне с техническими атаками.
Bits.media