Недавно я заметил интересную вещь — 3 января четыре совместимые с EVM цепочки — Ethereum, Optimism, BNB Chain и Blast — подверглись одновременном атакам на кошельки, потеряв в сумме более $107,000. Он кажется фрагментированным, но логика очевидна: большое количество дел о мелкой краже (все менее $2,000) указывают на один и тот же 0xAc2e адрес, и фактически подтверждается, что они координированы.

Что это значит? Фишинговая атака или уязвимость программного обеспечения могут быть не единичным инцидентом, а универсальной уязвимостью, которую можно повторно использовать в разных цепочках. Хакерам нелегко совершать преступления одновременно на нескольких разных цепочках, если только у них нет чего-то, что можно использовать снова и снова.

Хотя потеря более 100 000 человек не особенно впечатляет в DeFi, опасность этого события заключается в тенденции, которую оно демонстрирует. По мере того как всё больше пользователей поступает в экосистему DeFi, уязвимости безопасности и методы атак также развиваются. Если такие инциденты происходят постоянно, уверенность новичков неизбежно пострадает, и команда по развитию кошелька и аудиторское агентство должны внимательно обращать внимание.

Несколько практических советов по защите: не переходите по незнакомым ссылкам, регулярно сортируйте авторизацию кошельков, отдавайте приоритет аппаратным кошелькам для важных активов и включайте мультиподпись, если позволяют условия. Один человек не может быть полностью в безопасности, но несколько линий обороны значительно снижают вероятность нападения.