سرق المهاجمون السيئون حوالي 2.3 مليار دولار من مشاريع الويب 3، حيث شكلت الإيثريوم أكثر من نصف إجمالي الخسائر.

وفقًا لتقرير حالة أمان الويب 3 في عام 2024 من Cyvers، جاءت 51% من الأموال المسروقة من المشاريع القائمة على الإيثريوم، ويرجع ذلك أساسًا إلى دورها كأكبر سلسلة بلوكتشين للتمويل اللامركزي والسيولة الكبيرة التي تمتلكها.

كانت سلسلة BNB هي ثاني أكثر سلسلة بلوكتشين مستهدفة، حيث شكلت 24% من الخسائر، بينما شكلت البيتكوين وXRP وآربيتوم 5% و4% و3% على التوالي.

شكلت فشل التحكم في الوصول 81% من إجمالي الأموال المفقودة في عام 2024، مرتبطًا بآليات المصادقة والتفويض الضعيفة. في حين كانت ثغرات العقود الذكية مسؤولة عن 19% من الخسائر، استغلت الثغرات في الشيفرة لسحب الأموال.

شملت أكبر ثلاث عمليات اختراق في الويب 3 لعام 2024 استغلال DMM Bitcoin بقيمة 305 مليون دولار، وخ breach PlayDapp بقيمة 290 مليون دولار، وهجوم WazirX بقيمة 235 مليون دولار. كل من هذه الحوادث ناتجة عن ثغرات في آليات التحكم في الوصول.

تشمل الحوادث الأخرى التي تقدر بملايين الدولارات استغلال Muchables القائم على الإيثريوم، الذي فقد 97 مليون دولار بعد أن استغل مطور غير موثوق به ثغرات العقود الذكية. في حين أن هجمات تسميم العناوين كانت مسؤولة عن 68 مليون دولار من الخسائر.

“لا تزال العديد من مشاريع الويب 3 لا تنفذ بروتوكولات الأمان المناسبة لحماية أصول المستخدمين. حتى عيب واحد في عقد ذكي يمكن أن يكون كارثيًا، وكان عام 2024 دليلًا على ذلك،” ذكر التقرير.

قد تعجبك أيضًا: مؤسس قانون بورويك ينتقد Pump.fun للاستغلال، ودعوى قضائية تلوح في الأفق

نمت خسائر العملات المشفرة ربعًا بعد ربع خلال عام 2024، وكان الربع الثالث هو الأكثر تضررًا، حيث شكل 669 مليون دولار من الخسائر. وشهد الربع الرابع أقل عدد من الحوادث، مع خسائر بلغت 130 مليون دولار.

أسفرت جهود الاسترداد عن نتائج مختلطة، مع استعادة 620 مليون دولار في الربع الأول و562 مليون دولار في الربع الثاني. ومع ذلك، انخفضت عمليات الاسترداد بشكل حاد في النصف الثاني من العام، مع استعادة 93 مليون دولار فقط في الربع الثالث و25 مليون دولار في الربع الرابع.

“بينما يمكن أن يساعد التدخل المبكر في استرداد الأصول المسروقة، غالبًا ما تسمح التأخيرات بتلاشي الأموال قبل أن تتمكن السلطات وفرق الأمان من التصرف،” أضاف التقرير.

لمكافحة التهديدات المتزايدة، حثت Cyvers على توحيد مراقبة مستمرة واختبار الثغرات في الوقت الفعلي ودعت إلى استخدام آليات الكشف المدعومة بالذكاء الاصطناعي.

أبرز تقرير سابق من شركة أمان الويب 3 PeckSheild أن عمليات اختراق العملات المشفرة والاحتيال زادت بأكثر من 15% في عام 2024، وكانت بروتوكولات التمويل اللامركزي هي الأهداف الأكبر.

اقرأ المزيد: Hacken: استغلال التحكم في الوصول يمثل نحو 80% من جميع عمليات اختراق العملات المشفرة في عام 2024