Чому майже 80% зламаних проектів ніколи не зможуть повернутися до життя? Експерти розкривають золоті правила боротьби з хакерами

【Блокчейн-ритм】Після хакерських атак на криптопроєкти, справжня криза зазвичай полягає не у початкових фінансових втрат, а у хаосі, що виникає під час подальшого реагування.

Згідно з даними платформи безпеки Web3 Immunefi, майже 80% криптопроєктів, які зазнали серйозних хакерських атак, так і не змогли повністю відновитися. Історія за цим числом набагато складніша, ніж просто крадіжка коштів.

З боку Immunefi зазначають, що більшість протоколів мають одну й ту саму проблему — вони зовсім не уявляють масштабів хакерських ризиків і не мають належних планів дій у разі серйозних інцидентів безпеки. В результаті, як тільки виявляється вразливість, команда опиняється у пасивній позиції.

Найважливіші — перші кілька годин. Саме цей час часто визначає подальший розвиток подій. Без заздалегідь підготовленого плану реагування, члени команди починають звинувачувати один одного, обговорювати, що робити, які функції потрібно призупинити, як повідомити користувачів — і час у цих суперечках швидко минає. В результаті, вплив вразливості постійно зростає, і втрати, які можна було обмежити, продовжують поширюватися.

Ще один делікатний психологічний фактор — страх зіпсованої репутації. Багато проєктів воліють мовчати і не наважуються на активне призупинення смарт-контрактів або негайне оприлюднення попереджень про ризики. Така стратегія — “страусова тактика” — часто дає зворотній ефект: користувачі не отримують офіційної інформації, а у вакуумі поширюються чутки, паніка швидко наростає. Мовчання і страхи набагато більш руйнівні, ніж прозорі погані новини.

Причиною того, що 80% проєктів не змогли повністю відновитися, зазвичай є саме це: хаос у перші години, що руйнує довіру, знищує спільноту, розпорошує партнерів і призводить до розпаду операційної системи. У порівнянні з цим, початкові фінансові втрати — другорядна проблема.