Những kẻ xấu đã đánh cắp khoảng 2,3 tỷ đô la từ các dự án web3, trong đó Ethereum chiếm hơn một nửa tổng số tổn thất.

Theo báo cáo Tình hình bảo mật Web3 năm 2024 của Cyvers, 51% số tiền bị đánh cắp đến từ các dự án dựa trên Ethereum, phần lớn là do vai trò là blockchain hàng đầu cho DeFi và tính thanh khoản rộng rãi của nó.

BNB Chain là blockchain bị nhắm mục tiêu nhiều thứ hai, chiếm 24% tổn thất, trong khi Bitcoin, XRP và Arbitrum chiếm lần lượt 5%, 4% và 3%.

Các lỗi kiểm soát truy cập chiếm 81% tổng số tiền bị mất vào năm 2024, liên quan đến cơ chế xác thực và cấp phép yếu. Các lỗ hổng hợp đồng thông minh, mặc dù chịu trách nhiệm cho 19% tổn thất, đã khai thác lỗ hổng trong mã để rút tiền.

Ba vụ hack Web3 lớn nhất năm 2024 bao gồm lỗ hổng DMM Bitcoin trị giá 305 triệu đô la, vụ rò rỉ PlayDapp trị giá 290 triệu đô la và cuộc tấn công WazirX trị giá 235 triệu đô la. Mỗi sự cố này đều xuất phát từ các lỗ hổng trong cơ chế kiểm soát truy cập.

Các sự cố triệu đô khác bao gồm lỗ hổng của Muchables dựa trên Ethereum, đã mất 97 triệu đô la sau khi một nhà phát triển rogue khai thác các lỗ hổng hợp đồng thông minh. Trong khi đó, các cuộc tấn công poising địa chỉ đã gây ra thiệt hại 68 triệu đô la.

“Nhiều dự án Web3 vẫn chưa thực hiện các giao thức bảo mật thích hợp để bảo vệ tài sản của người dùng. Ngay cả một lỗi duy nhất trong hợp đồng thông minh cũng có thể gây ra thảm họa, và năm 2024 đã chứng minh điều đó,” báo cáo cho biết.

Bạn cũng có thể thích: Nhà sáng lập luật Burwick chỉ trích Pump.fun vì lạm dụng, vụ kiện đang chờ xử

Thiệt hại tiền điện tử tăng theo từng quý trong suốt năm 2024, với quý 3 là thời điểm gây thiệt hại nhất, chiếm 669 triệu đô la thiệt hại. Quý 4 có số lượng sự cố ít nhất, với thiệt hại lên đến 130 triệu đô la.

Những nỗ lực khôi phục đạt được kết quả hỗn hợp, với 620 triệu đô la được thu hồi trong quý 1 và 562 triệu đô la trong quý 2. Tuy nhiên, số tiền khôi phục giảm mạnh trong nửa sau của năm, chỉ với 93 triệu đô la được khôi phục trong quý 3 và 25 triệu đô la trong quý 4.

“Trong khi can thiệp sớm có thể giúp khôi phục tài sản bị đánh cắp, sự chậm trễ thường cho phép quỹ biến mất trước khi các cơ quan và đội ngũ bảo vệ có thể hành động,” báo cáo cho biết.

Để chống lại những mối đe dọa ngày càng tăng, Cyvers kêu gọi tiêu chuẩn hóa việc giám sát liên tục và thử nghiệm lỗ hổng theo thời gian thực và ủng hộ việc sử dụng các cơ chế phát hiện dựa trên AI.

Một báo cáo trước đó từ công ty bảo mật Web3 PeckShield đã chỉ ra rằng các vụ hack và lừa đảo tiền điện tử đã tăng hơn 15% trong năm 2024, và các giao thức tài chính phi tập trung là mục tiêu lớn nhất.

Đọc thêm: Hacken: Các lỗ hổng kiểm soát truy cập chiếm gần 80% tất cả các vụ hack tiền điện tử trong năm 2024