Останнім часом я звернув увагу на цікаву річ — 3 січня одночасно зазнали атак на гаманці чотири EVM-совісні ланцюги: Ethereum, Optimism, BNB Chain і Blast. Загальні збитки перевищили 10,7 тисяч доларів США. Здається, що це розрізнені випадки, але за цим стоїть чітка логіка: багато дрібних крадіжок (кожна менше ніж 2000 доларів) спрямовані на один і той самий адрес 0xAc2e@E5@, що майже підтверджує спільну змову.

Що це означає? Фішинг-атаки або програмні вразливості можуть бути не ізольованими подіями, а універсальними вразливостями, які можна використовувати між ланцюгами. Хакери, здатні одночасно діяти на кількох різних ланцюгах, стикаються з неабиякими труднощами, якщо вони не мають у своєму арсеналі чогось, що можна багаторазово використовувати.

Хоча збитки понад 100 000 доларів у DeFi не здаються особливо вражаючими, небезпека цього інциденту полягає у тенденції, яку він відкриває. Зі зростанням кількості користувачів у DeFi-екосистемі, вразливості безпеки та методи атак також еволюціонують. Якщо подібні інциденти повторюватимуться, довіра новачків до входу у цю сферу неодмінно постраждає, і команда розробників гаманців та аудиторські організації повинні серйозно поставитися до цього.

Кілька корисних рекомендацій щодо захисту: не натискайте на підозрілі посилання, регулярно переглядайте записи дозволів гаманця, для важливих активів переважно використовуйте апаратний гаманець, за можливості активуйте мультипідпис. Окремо, повністю безпечним бути важко, але багато рівнів захисту значно зменшують ймовірність атаки.