Bitcoin zyskał 40 proc. Hakerzy ukradli 1,26 mld dolarów

Bitcoin wzrósł w trzecim kwartale o 40 proc., do 83 533,74 dolara. W tym samym czasie w 247 incydentach bezpieczeństwa dotyczących projektów i infrastruktury kryptowalutowej skradziono łącznie 1,26 mld dolarów.

Wzrost notowań bitcoina wiązał się przede wszystkim z napływem kapitału do giełdowych funduszy ETF powiązanych z aktywami cyfrowymi. Wyceny części altcoinów również rosły, co zwiększyło zainteresowanie całym rynkiem.

Według danych firmy CertiK od początku roku straty wynikające z ataków na projekty i infrastrukturę kryptowalutową sięgnęły 2,68 mld dolarów. Największe miesięczne straty odnotowano we wrześniu. W 99 incydentach skradziono wtedy 768,5 mln dolarów.

Nicolai Sondergaard, starszy analityk firmy Nansen, ocenił, że powtarzające się ataki powodują większe szkody wizerunkowe niż bezpośrednie straty finansowe. W jego opinii kolejne kradzieże wzmacniają wśród tradycyjnych instytucji przekonanie, że infrastruktura rynku kryptowalut jest podatna na awarie i ataki.

Według Sondergaarda może to spowalniać wykorzystanie kryptowalut przez instytucje, zwiększać presję regulacyjną i podnosić oczekiwaną rekompensatę za ryzyko. Część inwestorów instytucjonalnych wybiera regulowane instrumenty, takie jak ETF-y, zamiast bezpośredniego korzystania z protokołów finansów zdecentralizowanych.

CertiK wskazuje, że zagrożenia dotyczą różnych poziomów infrastruktury rynku. Ataki obejmują błędy w inteligentnych kontraktach, luki w aplikacjach oraz problemy z zabezpieczeniami portfeli i giełd.

Kurczy się również rynek ubezpieczeń związanych z aktywami cyfrowymi. Z raportu CoinGecko opublikowanego pod koniec sierpnia wynika, że łączna pojemność ubezpieczeniowa w branży spadła w ciągu roku o 20,2 proc., do 130,2 mln dolarów. Rok wcześniej wynosiła 163 mln dolarów.

Na ryzyko wpływa także wykorzystanie sztucznej inteligencji przez cyberprzestępców. Oliver Carding, szef marketingu Tesseract Group, wskazał, że narzędzia AI mogą automatyzować wyszukiwanie luk w kodzie inteligentnych kontraktów. Zadania wymagające wcześniej wielu miesięcy pracy inżynierów mogą być wykonywane szybciej.

Jednym z potencjalnych zagrożeń są ataki polegające na wstrzyknięciu ukrytej komendy do systemu lub aplikacji. Taka instrukcja może skłonić algorytm do wykonania działania niekorzystnego dla użytkownika. Według przedstawionych danych narzędzia do wykrywania i wykorzystywania luk rozwijają się szybciej niż zdolność części projektów do ich usuwania.