Trang chủ Tạp chí Tin tức Scam -Hack Ngành Web3 mất 1,7 tỷ USD sau 453 sự cố trong 2023,...

Ngành Web3 mất 1,7 tỷ USD sau 453 sự cố trong 2023, tháng 9 là khoảng thời gian tồi tệ nhất

Salus, nhà cung cấp an ninh mạng hàng đầu trong lĩnh vực Web3, đã phân tích các xu hướng thống trị bối cảnh các cuộc tấn công tiền điện tử vào năm 2023. Có vẻ như các tổn thất trở nên “tập trung” hơn, với 10 cuộc tấn công lớn nhất gây ra hơn 70% tài sản bị mất.

Mất 1,7 tỷ USD sau 453 sự cố, tháng 9 là khoảng thời gian tồi tệ nhất

Vào năm 2023, các cuộc tấn công mạng nhằm vào ngành công nghiệp tiền điện tử và blockchain đã dẫn đến thiệt hại tương đương hơn 1,7 tỷ USD. Tổng số sự cố nghiêm trọng được báo cáo là 453. Số liệu thống kê như vậy đã được Salus chia sẻ trong Báo cáo toàn cảnh bảo mật Web3 năm 2023 mới nhất của họ.

Trước hết, cần lưu ý rằng năm 2023 vẫn khá “bình yên” khi đặt cạnh năm 2022 với các cuộc tấn công tàn khốc vào Ronin Network (tổn thất 560 triệu USD) hay cầu nối Wormhole, và nhiều cuộc tấn công nghiêm trọng khác.

Vụ hack tồi tệ nhất đã ảnh hưởng đến giao thức blockchain Mixin Network, lấy đi 200 triệu USD vào tháng 9. Đội ngũ của Mixin Network đã đưa ra lời giải thích là do “các vấn đề với nhà cung cấp cơ sở dữ liệu đám mây”.

Trong danh sách của Salus, theo sau Mixin là các vụ tấn công khai thác Euler Finance (197 triệu USD trong tháng 3) và Multichain (126,36 triệu USD trong tháng 7).

Việc kiểm tra kỹ hơn các khoản lỗ hàng tháng cho thấy một xu hướng đáng chú ý. Trong khi tháng 9, tháng 11 và tháng 7 nổi bật với những tổn thất nghiêm trọng thì tháng 10 và tháng 12 đánh dấu sự suy thoái rõ rệt, cho thấy sự cấp bách trong việc phải tập trung nâng cao nhận thức về bảo mật và thực hiện các biện pháp bảo vệ mạnh mẽ.

Các vấn đề về kiểm soát truy cập và exit scam là vectơ tấn công nguy hiểm nhất

*Exit scam: hình thức lừa đảo mô tả việc cá nhân, tổ chức hoặc doanh nghiệp cố gắng tạo dựng danh tiếng cho dự án của mình nhằm thu hút các nhà đầu tư, sau đó bỏ trốn cùng với số tiền thu được.

Nói về các vectơ tấn công nguy hiểm nhất, các nhà phân tích chỉ ra các hoạt động khai thác kiểm soát truy cập, exit scam, tấn công cho vay nhanh, reentrancy và vấn đề oracle là các “xu hướng nóng nhất” vào năm 2023.

Các vấn đề về kiểm soát truy cập chiếm 39,18% các cuộc tấn công, với 29 sự cố dẫn đến thiệt hại nặng nề 666 triệu USD. Các trường hợp đáng chú ý có thể kể đến như các lỗ hổng được khai thác trong Multichain, Poloniex và Atomic Wallet.

Exit scam chiếm 12,24% các cuộc tấn công, với 276 vụ dẫn đến thiệt hại 208 triệu USD.

Ngoài ra, các cuộc tấn công phishing của nhóm hacker Lazarus có liên kết với DPRK đã làm cạn kiệt ví tiền điện tử gần 70 triệu USD do sử dụng các kỹ thuật lừa đảo phức tạp hơn.

Các chuyên gia của Salus nhấn mạnh tầm quan trọng đặc biệt của việc kiểm tra nghiêm ngặt và nâng cao nhận thức về thử nghiệm thâm nhập Web3 cho tất cả các giao thức Web3 trên nhiều loại blockchain khác nhau.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin  

Itadori

Theo U.Today

MỚI CẬP NHẬT

Token Ethena (ENA) tăng mạnh sau khi Deribit tích hợp USDe

Deribit, một trong những sàn giao dịch phái sinh crypto lớn nhất thế giới, có kế hoạch tích hợp USDe của Ethena làm tài...
phân tích kỹ thuật

Phân tích kỹ thuật tối ngày 22 tháng 11: XRP, ADA, OP, SOL và...

Tuần này, chúng ta sẽ xem xét chi tiết về Ripple (XRP), Cardano (ADA), Optimism (OP), Solana (SOL) và Dogecoin (DOGE). Phân tích kỹ thuật...
tiền điện tử

Khối lượng giao dịch tiền điện tử liên tiếp thiết lập kỷ lục vào...

Khối lượng giao dịch tiền điện tử hàng ngày trên các sàn giao dịch đã đạt mức cao nhất trong 12 tháng là 117...
eth

CryptoQuant: OI hợp đồng tương lai ETH đạt mức cao kỷ lục mới hơn...

Thị trường phái sinh Ethereum (ETH) có lẽ đang báo hiệu động lực tăng giá khi hợp đồng mở (OI)* hợp đồng tương lai...

Texas đang thảo luận về dự luật dự trữ chiến lược Bitcoin

Theo thông tin từ nhóm vận động phi lợi nhuận Satoshi Action Fund (SAF), dự luật dự trữ chiến lược Bitcoin đang được thảo...

Tin vắn Crypto 22/11: Bitcoin mới chỉ bắt đầu giai đoạn parabol trong chu...

Từ nhận định Bitcoin "mới chỉ bắt đầu giai đoạn parabol trong chu kỳ hiện tại" đến CFPB loại ví tiền điện tử ra...

Mùa Altcoin đầy sôi động: Đừng bỏ lỡ cơ hội đầu tư vào các...

Thị trường tiền điện tử vài tuần gần đây liên tục ghi nhận đà tăng trưởng bùng nổ mạnh mẽ. Đồng Bitcoin (BTC) gần...

Tập đoàn Charles Schwab cân nhắc giao dịch crypto, tân CEO ‘cảm thấy ngớ...

Charles Schwab, một trong những tập đoàn tài chính lớn nhất Hoa Kỳ, có kế hoạch tham gia thị trường crypto giao ngay khi...

Giá Popcat giảm mạnh, CatSlap bùng nổ ngày ra mắt. Meme coin hệ mèo...

Hãy quên Popcat đi! Một meme coin mới có tên CatSlap ($SLAP) vừa chính thức ra mắt và nhanh chóng trở thành cái tên...
Sandeep Nailwal của Polygon cảnh báo Rug Pulls memecoin

Các vụ kéo thảm memecoin như QUANT có thể thu hút sự đàn áp...

Sandeep Nailwal, đồng sáng lập mạng Ethereum layer-2 Polygon, cảnh báo rằng sự gia tăng các vụ lừa đảo liên quan đến memecoin có...

Các vụ kiện của SEC sẽ “âm thầm khép lại” sau khi Gensler từ...

Nhiều vụ kiện liên quan đến chứng khoán nhằm vào các công ty crypto tại Hoa Kỳ có khả năng sẽ “âm thầm khép...

[QC] Dogizen, ICO Đầu Tiên Trên Telegram, Thu Hút Được 1,4 Triệu USD Khi...

Trong thời gian ngắn, Dogizen đã thu hút sự chú ý trên khắp thế giới tiền điện tử, huy động được hơn 1,4 triệu...

The Graph (GRT) giới thiệu tiêu chuẩn GRC-20 cho cấu trúc dữ liệu Web3

The Graph, một hệ thống lập chỉ mục phi tập trung tương tự Google dành cho blockchain, đã giới thiệu một tiêu chuẩn dữ...
xrp-chau-au

Giá XRP tăng hơn 30% sau khi nhà quản lý tài sản toàn cầu...

Công ty quản lý tài sản Wisdomtree đã thông báo vào thứ Năm về việc ra mắt sản phẩm giao dịch hoán đổi (ETP)...

Tòa án Hoa Kỳ ra phán quyết SEC vượt quá thẩm quyền, hủy bỏ...

Một tòa án liên bang đã hủy bỏ quy định gây tranh cãi liên quan đến 'dealer - đại lý' của Ủy ban Chứng...
TruthFi

Trump Media tiết lộ tham vọng về giao dịch và thanh toán tiền điện...

Công ty truyền thông xã hội Trump Media and Technology Group (TMTG) của Tổng thống đắc cử Donald Trump đã tiết lộ tham vọng...