За две недели криптоиндустрия потеряла около $422 млн в результате как минимум двенадцати крупных инцидентов безопасности. Наиболее серьёзный удар пришёлся на централизованную биржу Bitget: злоумышленники вывели $87,5 млн, использовав уязвимость нулевого дня в стороннем программном обеспечении, а не компрометацию мастер-ключей. По предварительным данным, за атакой стоит Lazarus Group.
Эксплойты затронули также Magic Eden, аппаратный кошелёк D’CENT, сеть Meter и модуль стейкинга MetaMask. Отдельно сообщается о вредоносной имплантации в устройства Ledger: по оценкам, потери могут превысить $86 млн. Это оживило спор об ETF на биткоин и самостоятельном хранении BTC.
Аналитик PlanB подтвердил, что его решение перевести BTC в ETF оказалось верным. Соучредитель 21Shares Офелия Снайдер отметила, что крупные держатели уже давно конвертируют активы в ETF ради дополнительной защиты. Адам Бэк и Джеймсон Лопп призвали не отказываться от аппаратных кошельков, но повышать стандарты моделирования угроз и избегать поспешной миграции.
Эксперты рекомендуют отзывать разрешения смарт-контрактов через Revoke.cash, ограничивать лимиты, разделять операционный капитал и долгосрочные резервы в холодном хранении. Волна атак показывает, что риск связан не только с приватными ключами, но и со всей цепочкой интеграций.
