Trang chủ Tạp chí Tin tức Scam -Hack 117 vụ hack trong quý 3 gây thiệt hại 720 triệu đô...

117 vụ hack trong quý 3 gây thiệt hại 720 triệu đô la

Một nghiên cứu mới cho thấy trong quý 3 năm 2023, đã có tổng cộng 117 vụ hack, trong đó 720 triệu USD đã bị đánh cắp thông qua các vi phạm kiểm soát truy cập và kéo thảm cùng các sự cố bảo mật khác. 

Yếu tố con người 

Theo báo cáo bảo mật Web3 mới nhất của nhà kiểm tra bảo mật blockchain Hacken, đã có tổng cộng 117 vụ hack trong quý 3 năm 2023 trong khi giá trị số tiền bị đánh cắp trong giai đoạn này lên tới 720 triệu USD. Để so sánh, đã có 131 vụ hack trong quý trước nhưng chỉ có 327 triệu USD bị đánh cắp.

Như đã lưu ý trong báo cáo nghiên cứu, vi phạm kiểm soát truy cập một lần nữa là cuộc tấn công gây thiệt hại lớn nhất về mặt tài chính “với tổn thất 449 triệu USD chỉ sau 8 sự cố”. Báo cáo nói thêm rằng mức thiệt hại trung bình hàng chục triệu đô la cho mỗi sự cố một lần nữa cho thấy “yếu tố con người vẫn là phần dễ bị vạch trần nhất trong ngành công nghiệp tiền điện tử”.

Mặc dù tổn thất (49,80 triệu USD) từ các sự cố kéo thảm thấp hơn đáng kể so với tổn thất 449 triệu USD do kiểm soát truy cập và reentrancy, dữ liệu nghiên cứu cho thấy sự cố kéo thảm là hình thức tấn công phổ biến nhất.

“Một xu hướng rõ ràng khác là sự phổ biến của kéo thảm – một loại exit scam được đặc trưng bởi việc rút thanh khoản đột ngột, thường đi kèm với những thay đổi về token hoặc hợp đồng thông minh của dự án. Hiểu được bản chất của trò lừa đảo này là rất quan trọng vì chúng chiếm phần lớn các vụ khai thác trong năm nay. Mặc dù doanh thu trung bình của chúng là 638.594 USD, nhưng đây là một trong những trò lừa đảo đơn giản nhất có thể ngăn chặn,” báo cáo nêu rõ.

Dự án có điểm kiểm toán kém

Về lý do tại sao tội phạm mạng vẫn bòn rút tiền của người dùng thông qua chiến thuật này, báo cáo của Hacken tiết lộ rằng khoảng 15%, tương đương 12 trong số 78 sự cố kéo thảm được kiểm tra đã được kiểm toán. Hơn nữa, báo cáo lưu ý rằng nhiều người dùng thường bỏ qua điểm kiểm toán kém của dự án. Tuy nhiên, điểm số như vậy đôi khi có thể chỉ ra một vấn đề thậm chí còn sâu sắc hơn.

Để minh họa, báo cáo của Hacken trích dẫn kết quả kiểm toán từ Magnate Finance, tuyên bố rõ ràng rằng “người triển khai có thể thao túng token”. Thật không may, nhiều người dùng “tiếp tục tham gia giao thức trong gần 3 tháng sau khi có kết quả kiểm toán”. Kết quả là, người triển khai đã có thể “loại bỏ LP trong nhiều giao dịch” và hơn 5 triệu USD đã bị đánh cắp.

Trong khi đó, báo cáo kêu gọi người dùng phân tích quyền sở hữu token, điều kiện thanh khoản và kết quả kiểm toán trước khi đầu tư tiền của họ. Báo cáo cho biết thêm, người dùng cũng nên ưu tiên các dự án không có quyền kiểm soát của quản trị viên và tài chính do cộng đồng lãnh đạo.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo NewsBitcoin

MỚI CẬP NHẬT

Texas đang thảo luận về dự luật dự trữ chiến lược Bitcoin

Theo thông tin từ nhóm vận động phi lợi nhuận Satoshi Action Fund (SAF), dự luật dự trữ chiến lược Bitcoin đang được thảo...

Tin vắn Crypto 22/11: Bitcoin mới chỉ bắt đầu giai đoạn parabol trong chu...

Từ nhận định Bitcoin "mới chỉ bắt đầu giai đoạn parabol trong chu kỳ hiện tại" đến CFPB loại ví tiền điện tử ra...

Mùa Altcoin đầy sôi động: Đừng bỏ lỡ cơ hội đầu tư vào các...

Thị trường tiền điện tử vài tuần gần đây liên tục ghi nhận đà tăng trưởng bùng nổ mạnh mẽ. Đồng Bitcoin (BTC) gần...

Tập đoàn Charles Schwab cân nhắc giao dịch crypto, tân CEO ‘cảm thấy ngớ...

Charles Schwab, một trong những tập đoàn tài chính lớn nhất Hoa Kỳ, có kế hoạch tham gia thị trường crypto giao ngay khi...

Giá Popcat giảm mạnh, CatSlap bùng nổ ngày ra mắt. Meme coin hệ mèo...

Hãy quên Popcat đi! Một meme coin mới có tên CatSlap ($SLAP) vừa chính thức ra mắt và nhanh chóng trở thành cái tên...
tiền điện tử

Khối lượng giao dịch tiền điện tử liên tiếp thiết lập kỷ lục vào...

Khối lượng giao dịch tiền điện tử hàng ngày trên các sàn giao dịch đã đạt mức cao nhất trong 12 tháng là 117...
Sandeep Nailwal của Polygon cảnh báo Rug Pulls memecoin

Các vụ kéo thảm memecoin như QUANT có thể thu hút sự đàn áp...

Sandeep Nailwal, đồng sáng lập mạng Ethereum layer-2 Polygon, cảnh báo rằng sự gia tăng các vụ lừa đảo liên quan đến memecoin có...

Các vụ kiện của SEC sẽ “âm thầm khép lại” sau khi Gensler từ...

Nhiều vụ kiện liên quan đến chứng khoán nhằm vào các công ty crypto tại Hoa Kỳ có khả năng sẽ “âm thầm khép...

[QC] Dogizen, ICO Đầu Tiên Trên Telegram, Thu Hút Được 1,4 Triệu USD Khi...

Trong thời gian ngắn, Dogizen đã thu hút sự chú ý trên khắp thế giới tiền điện tử, huy động được hơn 1,4 triệu...

The Graph (GRT) giới thiệu tiêu chuẩn GRC-20 cho cấu trúc dữ liệu Web3

The Graph, một hệ thống lập chỉ mục phi tập trung tương tự Google dành cho blockchain, đã giới thiệu một tiêu chuẩn dữ...
xrp-chau-au

Giá XRP tăng hơn 30% sau khi nhà quản lý tài sản toàn cầu...

Công ty quản lý tài sản Wisdomtree đã thông báo vào thứ Năm về việc ra mắt sản phẩm giao dịch hoán đổi (ETP)...

Tòa án Hoa Kỳ ra phán quyết SEC vượt quá thẩm quyền, hủy bỏ...

Một tòa án liên bang đã hủy bỏ quy định gây tranh cãi liên quan đến 'dealer - đại lý' của Ủy ban Chứng...
TruthFi

Trump Media tiết lộ tham vọng về giao dịch và thanh toán tiền điện...

Công ty truyền thông xã hội Trump Media and Technology Group (TMTG) của Tổng thống đắc cử Donald Trump đã tiết lộ tham vọng...

Ngành công nghiệp crypto tranh giành vị trí trong hội đồng cố vấn của...

Nhiều công ty crypto hàng đầu, bao gồm Ripple, Kraken và Circle, đang tích cực tìm kiếm vị trí trong hội đồng cố vấn...

BiT Global tuyên bố Coinbase delist wBTC để đạt được ‘lợi thế cạnh tranh’...

BiT Global cáo buộc Coinbase delist Wrapped Bitcoin (wBTC) nhằm củng cố “lợi thế cạnh tranh” cho sản phẩm Bitcoin wrapped độc quyền của...
MicroStrategy-bong-bong-bitcoin

MicroStrategy có tạo nên bong bóng Bitcoin không?

Chiến lược mua Bitcoin (BTC) của MicroStrategy đã thu hút sự chú ý từ các nhà đầu tư, nhưng liệu nó có khả thi...