Исследователи Ethereum отреагировали на 36 хакерских атак и вернули 5,8 миллиона долларов США

• Исследователи выявили около 100 операций, проводимых Северной Кореей в сфере Web3.

• Были зафиксированы или каталогизированы более 785 уязвимостей, ошибок и концептуальных проверок в экосистеме.

Фонд Ethereum (EF) объявил о результатах программы ETH Rangers, инициативы, запущенной в конце 2024 года совместно с организациями Secureum, The Red Guild и Security Alliance (SEAL).

Программа финансировала 17 независимых исследователей для проведения работ по обеспечению безопасности в экосистеме Ethereum в течение шести месяцев, и результаты включали возврат 5,8 миллионов долларов США после атаки, 36 реакций на другие инциденты, более 785 зафиксированных или каталогизированных уязвимостей и приблизительно 100 выявленных государственных операций.

EF описала результаты как демонстрацию того, что «обеспечение безопасности децентрализованной сети требует децентрализованной защиты», подчеркнув, что исследователи не только обнаруживали уязвимости, но и разрабатывали инструменты, обучали разработчиков и реагировали на инциденты в режиме реального времени.

Наиболее важные случаи

Исследователь Ник Бакс принимал участие в реагировании на атаку протокола Loopscale, инцидент, в результате которого злоумышленники вывели средства с платформы, и который завершился возвратом 5,8 миллионов долларов США благодаря вмешательству команды SEAL 911, группы реагирования на инциденты безопасности в экосистеме криптовалют.

Бакс также выявил и предупредил более 30 проектов, которые, не подозревая об этом, наняли специалистов, связанных с правительством Северной Кореи, которые проникают в криптокомпании под вымышленными именами для кражи средств или информации.

В том же ключе, проект Ketman в рамках программы EF был посвящен исключительно выявлению и удалению этих северокорейских операций из организаций Web3. За шесть месяцев работы программы было выявлено около 100 случаев в различных проектах, что является одним из наиболее значительных результатов программы, учитывая масштаб этой угрозы в экосистеме.

Уязвимости в клиентах Ethereum

Наконец, команда программы оценила пять основных программ, работающих на узлах Ethereum, для участия в сети (Geth, Besu, Erigon, Nethermind и Reth) и обнаружила 14 уязвимостей, которые злоумышленник мог бы использовать для перегрузки или отключения этих узлов путем отправки большого количества сообщений. Согласно отчету EF, ни одно из пяти программных обеспечений не оказалось полностью защищенным от такого рода атак.

Команда DeFiHackLabs создала платформу для анализа инцидентов в области DeFi, содержащую более 620 задокументированных концептуальных проверок, и организовала семинары в университетах, а также соревнования по безопасности с участием более 800 команд.

Теги: Криптовалюты Ethereum (ETH) Хакер Последние новости

У вас есть важная информация для наших репортеров? Свяжитесь с нами