Theo báo cáo của nền tảng bảo mật blockchain Immunefi, các cuộc tấn công vào các dự án tiền điện tử và Web3 đã tăng 153% trong khoảng thời gian từ tháng 7 đến tháng 9 năm 2023 so với cùng kỳ năm 2022. Trong quý 3 năm 2022, có 30 vụ tấn công. Nhưng vào quý 3 năm 2023, con số đó đã tăng lên 76. Nó đã mất gần 686 triệu USD trong quý gần đây nhất.
Khoản lỗ lớn nhất đến từ vụ hack Mixin vào ngày 25 tháng 9, trị giá khoảng 200 triệu USD. Vụ hack đa chuỗi là vụ tấn công nghiêm trọng thứ hai trong quý, dẫn đến thiệt hại hơn 126 triệu USD mà vẫn chưa thể thu hồi được. Ngoài những sự cố này, Tập đoàn Lazarus đã tiêu tốn hơn 208 triệu đô la tiền điện tử thông qua nhiều cuộc tấn công, bao gồm các vụ hack các dịch vụ tập trung CoinEx, Alphapo, Stake và Coinspay. Báo cáo tuyên bố rằng Tập đoàn Lazarus chịu trách nhiệm về 30% tổng số tiền điện tử bị đánh cắp trong quý thứ ba.
LIÊN QUAN: Độc quyền: Hacker bán các token liên quan đến CoinEx với giá chiết khấu, hack cổ phần
Một tập hợp nhỏ các cuộc tấn công Q3 bao gồm kéo thảm và các trò lừa đảo khác. Chỉ 23 triệu USD (3,3% tổng thiệt hại) đến từ các loại sự cố này, trong khi 96,7% còn lại đến từ tin tặc hoặc hành vi khai thác. Nhìn chung, tổn thất tiền tệ do lừa đảo giảm 23,9% trong quý 3 so với quý 3 năm 2022.
Báo cáo lưu ý rằng các vụ hack tài chính phi tập trung (DeFi) chiếm 72,9% tổng thiệt hại, trong khi các dịch vụ tập trung chỉ chiếm 27,1% tổng thiệt hại khai thác. Immunefi không giải thích cách họ định nghĩa các dịch vụ “phi tập trung” và “tập trung”.
Hai mạng được tin tặc và kẻ lừa đảo nhắm đến nhiều nhất là Ethereum và BNB Chain. Ethereum chiếm 42,7% số lỗ, trong khi Chuỗi BNB chiếm 30,5%. Base và Optimism là các mạng phổ biến thứ ba và thứ tư bị những kẻ tấn công khai thác.
Báo cáo cung cấp thêm bằng chứng cho thấy quý 3 là quý tồi tệ nhất trong năm đối với các vụ hack và lừa đảo liên quan đến tiền điện tử. Một báo cáo ngày 2 tháng 10 của Certik cũng đưa ra kết luận tương tự.
Tác giả: Shenlian DCNews
Người biên soạn: Chị Thần
Twitter: DeepChain
Twitter: https://twitter.com/DeepChainUS