Menurut data dari Beosin EagleEye, sebuah perusahaan audit keamanan blockchain, jumlah total kerugian dari berbagai insiden keamanan pada bulan Desember 2023 menurun secara signifikan dibandingkan bulan November. Pada bulan Desember, terdapat lebih dari 21 insiden keamanan yang umum terjadi, yang mengakibatkan total kerugian sekitar $24,94 juta, turun sekitar 93% dari bulan November. Diantaranya, insiden serangan menyumbang sekitar $12,45 juta, penipuan phishing sekitar $9,6 juta, dan insiden Rug Pull sekitar $2,89 juta.
Tidak ada peristiwa peretasan skala besar dengan kerugian melebihi $10 juta pada bulan ini. Dua insiden keamanan signifikan terjadi: kerentanan keamanan di platform pengembangan Web3 Thirdweb yang memengaruhi beberapa kontrak pintar, dan serangan rantai pasokan pada Ledger Connect Kit, pustaka kode yang umum digunakan untuk proyek Web3. Untungnya, kerugian dari kedua insiden tersebut masing-masing tidak melebihi satu juta dolar. Selain itu, penipuan phishing terus terjadi pada bulan ini, dengan beberapa kasus pencurian alamat individu dengan jumlah melebihi satu juta dolar, sehingga menekankan perlunya peningkatan kewaspadaan di kalangan pengguna.
Serangan Peretas
『12』Insiden Keamanan Penting
Pada tanggal 5 Desember, kerentanan keamanan diidentifikasi di platform pengembangan Web3 Thirdweb, yang memengaruhi banyak kontrak pintar. Setidaknya tiga proyek diserang karena kerentanan tersebut, yang mengakibatkan kerugian sekitar $210.000.
Pada tanggal 6 Desember, protokol DeFi BEARNDAO diserang, dan penyerang mendapat untung lebih dari $700,000.
Pada tanggal 10 Desember, protokol DeFi Venus Protocol diserang karena masalah oracle, yang mengakibatkan kerugian sekitar $200,000.
Pada tanggal 12 Desember, otoritas manajemen kontrak pembuat pasar DEX yang ditinggalkan di OKX dicuri, mengakibatkan kerugian sekitar $2,7 juta.
Pada tanggal 14 Desember, pustaka kode Ledger Connect Kit yang umum digunakan untuk proyek Web3 mengalami serangan rantai pasokan, dengan penyerang mendapat untung sekitar $600.000.
Pada tanggal 17 Desember, NFT Trader diserang karena kerentanan masuk kembali, yang mengakibatkan kerugian sekitar $3 juta. Aset yang dicuri dikembalikan oleh penyerang, yang menyimpan 10% sebagai hadiah.
Pada tanggal 17 Desember, pasar perdagangan NFT Flooring Protocol diserang oleh peretas, mengakibatkan kerugian sekitar $1.6 juta.
Pada tanggal 22 Desember, protokol DeFi Transit Finance diserang oleh peretas, mengakibatkan kerugian sekitar $110,000.
Pada tanggal 23 Desember, proyek DEX Paraluni menjadi sasaran serangan manipulasi harga, yang mengakibatkan kerugian sekitar $330,000.
Protokol perdagangan abadi Protokol Levana di blockchain Osmosis diserang antara tanggal 13 dan 26 Desember, mengakibatkan kerugian melebihi $1,1 juta.
Pada tanggal 26 Desember, dompet Telcoin diserang, mengakibatkan kerugian sekitar $1,2 juta.
Pada tanggal 30 Desember, Channels Finance di BSC diserang oleh peretas, mengakibatkan kerugian melebihi $320.000.
Penipuan Phishing/Penarikan Permadani
『4』Insiden Keamanan Penting
Pada tanggal 5 Desember, terjadi penarikan permadani dengan token CKD di Rantai BNB, yang mengakibatkan penyebar mendapat untung sekitar $540,000.
Pada tanggal 26 Desember, MegabotETH mengalami kesulitan, dengan pihak yang menyebarkan menghasilkan keuntungan sekitar $740,000.
Pada tanggal 26 Desember, dua korban kehilangan aset dengan total lebih dari $1,5 juta karena penipuan phishing.
Pada tanggal 29 Desember, alamat yang dimulai dengan 0xea696 mengalami kehilangan token LINK senilai $4,4 juta karena penipuan phishing.
Kejahatan Cryptocurrency / Kasus Regulasi
『5』Insiden Keamanan Penting
Pada tanggal 5 Desember, Kantor Kejaksaan Henan mengungkap kasus skema piramida mata uang virtual berskala besar, yang melibatkan jumlah melebihi 120 juta Yuan Tiongkok.
Pada tanggal 6 Desember, Bitzlato, salah satu pendiri pertukaran kripto, mengakui melakukan pelanggaran pencucian uang sebesar 700 juta USD.
Pada tanggal 10 Desember, polisi Hong Kong menindak geng kriminal yang terlibat dalam pencucian 30 juta dolar Hong Kong melalui mata uang virtual.
Pada tanggal 13 Desember, Departemen Kehakiman AS mendakwa dua orang yang mengoperasikan skema Ponzi mata uang kripto senilai 25 juta USD.
Pada tanggal 15 Desember, Departemen Kehakiman AS mengungkapkan tuntutan terhadap empat orang atas penipuan mata uang kripto dan pencucian uang, yang mengakibatkan kerugian melebihi 80 juta USD.
Kesimpulan
Secara keseluruhan, pada bulan Desember 2023, total kerugian dari berbagai insiden keamanan blockchain menurun secara signifikan dibandingkan bulan November. Dibandingkan dengan bulan November, bulan ini terdapat jenis proyek baru yang diserang, termasuk alat pengembangan, pustaka kode, dan NFT, yang menunjukkan bahwa peretas memperluas jangkauan target mereka. Seluruh ekosistem Web3 harus meningkatkan kesadaran keamanan untuk secara aktif melawan tren ini.
Bulan ini, 50% insiden serangan masih berasal dari eksploitasi kerentanan kontrak, seperti kerentanan masuk kembali. Disarankan bagi tim proyek untuk melakukan audit keamanan profesional sebelum meluncurkannya untuk memitigasi risiko tersebut.
Kontak
Jika Anda memerlukan layanan keamanan blockchain, selamat datang untuk menghubungi kami:
Situs Resmi Beosin EagleEye Twitter Telegram Linkedin