Pelaku jahat mencuri sekitar $2,3 miliar dari proyek web3, dengan Ethereum menyumbang lebih dari setengah dari total kerugian.
Menurut laporan State of Web3 Security in 2024 dari Cyvers, 51% dari dana yang dicuri berasal dari proyek berbasis Ethereum, sebagian besar karena perannya sebagai blockchain terkemuka untuk DeFi dan likuiditasnya yang luas.
BNB Chain adalah blockchain yang paling banyak disasar kedua, menyumbang 24% dari kerugian, sementara Bitcoin, XRP, dan Arbitrum menyumbang 5%, 4%, dan 3%, masing-masing.
Kegagalan kontrol akses menyumbang 81% dari total dana yang hilang pada tahun 2024, terkait dengan mekanisme otentikasi dan izin yang lemah. Kerentanan kontrak pintar, meskipun bertanggung jawab atas 19% dari kerugian, mengeksploitasi celah dalam kode untuk mengalirkan dana.
Tiga peretasan Web3 terbesar pada tahun 2024 termasuk eksploitasi DMM Bitcoin senilai $305 juta, pelanggaran PlayDapp senilai $290 juta, dan serangan WazirX senilai $235 juta. Setiap insiden ini berasal dari kerentanan dalam mekanisme kontrol akses.
Insiden multi-juta dolar lainnya termasuk eksploitasi Muchables berbasis Ethereum, yang kehilangan $97 juta setelah seorang pengembang nakal mengeksploitasi kerentanan kontrak pintar. Sementara itu, serangan pencemaran alamat menyumbang $68 juta dalam kerugian.
“Banyak proyek Web3 masih belum menerapkan protokol keamanan yang tepat untuk melindungi aset pengguna. Bahkan satu kesalahan dalam kontrak pintar bisa menjadi bencana, dan tahun 2024 adalah buktinya,” kata laporan tersebut.
Anda mungkin juga suka: Pendiri hukum Burwick mengkritik Pump.fun karena eksploitasi, gugatan mengintai
Kerugian crypto meningkat dari kuartal ke kuartal sepanjang tahun 2024, dengan Q3 menjadi yang paling merugikan, menyumbang $669 juta dalam kerugian. Q4 melihat jumlah insiden paling sedikit, dengan kerugian mencapai $130 juta.
Usaha pemulihan memberikan hasil yang beragam, dengan $620 juta berhasil direklamasi pada Q1 dan $562 juta pada Q2. Namun, pemulihan turun tajam pada paruh kedua tahun ini, dengan hanya $93 juta yang berhasil dipulihkan pada Q3 dan $25 juta pada Q4.
“Sementara intervensi awal dapat membantu memulihkan aset yang dicuri, keterlambatan sering kali memungkinkan dana menghilang sebelum pihak berwenang dan tim keamanan dapat bertindak,” tambah laporan tersebut.
Untuk melawan ancaman yang semakin meningkat, Cyvers mendesak standarisasi pemantauan berkelanjutan dan pengujian kerentanan waktu nyata serta mendorong penggunaan mekanisme deteksi yang didukung AI.
Laporan sebelumnya dari firma keamanan Web3 PeckShield menyoroti bahwa peretasan dan penipuan crypto meningkat lebih dari 15% pada tahun 2024, dan protokol keuangan terdesentralisasi menjadi target terbesar.
Baca lebih lanjut: Hacken: Eksploitasi kontrol akses menyumbang hampir 80% dari semua peretasan crypto pada tahun 2024