Ngành Web3 mất 1,7 tỷ USD sau 453 sự cố trong 2023, tháng 9 là khoảng thời gian tồi tệ nhất

Updated: 31/12/2023 at 17:00

Salus, nhà cung cấp an ninh mạng hàng đầu trong lĩnh vực Web3, đã phân tích các xu hướng thống trị bối cảnh các cuộc tấn công tiền điện tử vào năm 2023. Có vẻ như các tổn thất trở nên “tập trung” hơn, với 10 cuộc tấn công lớn nhất gây ra hơn 70% tài sản bị mất.

Mất 1,7 tỷ USD sau 453 sự cố, tháng 9 là khoảng thời gian tồi tệ nhất

Vào năm 2023, các cuộc tấn công mạng nhằm vào ngành công nghiệp tiền điện tử và blockchain đã dẫn đến thiệt hại tương đương hơn 1,7 tỷ USD. Tổng số sự cố nghiêm trọng được báo cáo là 453. Số liệu thống kê như vậy đã được Salus chia sẻ trong Báo cáo toàn cảnh bảo mật Web3 năm 2023 mới nhất của họ.

Trước hết, cần lưu ý rằng năm 2023 vẫn khá “bình yên” khi đặt cạnh năm 2022 với các cuộc tấn công tàn khốc vào Ronin Network (tổn thất 560 triệu USD) hay cầu nối Wormhole, và nhiều cuộc tấn công nghiêm trọng khác.

Vụ hack tồi tệ nhất đã ảnh hưởng đến giao thức blockchain Mixin Network, lấy đi 200 triệu USD vào tháng 9. Đội ngũ của Mixin Network đã đưa ra lời giải thích là do “các vấn đề với nhà cung cấp cơ sở dữ liệu đám mây”.

Trong danh sách của Salus, theo sau Mixin là các vụ tấn công khai thác Euler Finance (197 triệu USD trong tháng 3) và Multichain (126,36 triệu USD trong tháng 7).

Việc kiểm tra kỹ hơn các khoản lỗ hàng tháng cho thấy một xu hướng đáng chú ý. Trong khi tháng 9, tháng 11 và tháng 7 nổi bật với những tổn thất nghiêm trọng thì tháng 10 và tháng 12 đánh dấu sự suy thoái rõ rệt, cho thấy sự cấp bách trong việc phải tập trung nâng cao nhận thức về bảo mật và thực hiện các biện pháp bảo vệ mạnh mẽ.

Các vấn đề về kiểm soát truy cập và exit scam là vectơ tấn công nguy hiểm nhất

*Exit scam: hình thức lừa đảo mô tả việc cá nhân, tổ chức hoặc doanh nghiệp cố gắng tạo dựng danh tiếng cho dự án của mình nhằm thu hút các nhà đầu tư, sau đó bỏ trốn cùng với số tiền thu được.

Nói về các vectơ tấn công nguy hiểm nhất, các nhà phân tích chỉ ra các hoạt động khai thác kiểm soát truy cập, exit scam, tấn công cho vay nhanh, reentrancy và vấn đề oracle là các “xu hướng nóng nhất” vào năm 2023.

Các vấn đề về kiểm soát truy cập chiếm 39,18% các cuộc tấn công, với 29 sự cố dẫn đến thiệt hại nặng nề 666 triệu USD. Các trường hợp đáng chú ý có thể kể đến như các lỗ hổng được khai thác trong Multichain, Poloniex và Atomic Wallet.

Exit scam chiếm 12,24% các cuộc tấn công, với 276 vụ dẫn đến thiệt hại 208 triệu USD.

Ngoài ra, các cuộc tấn công phishing của nhóm hacker Lazarus có liên kết với DPRK đã làm cạn kiệt ví tiền điện tử gần 70 triệu USD do sử dụng các kỹ thuật lừa đảo phức tạp hơn.

Các chuyên gia của Salus nhấn mạnh tầm quan trọng đặc biệt của việc kiểm tra nghiêm ngặt và nâng cao nhận thức về thử nghiệm thâm nhập Web3 cho tất cả các giao thức Web3 trên nhiều loại blockchain khác nhau.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin  

Itadori

Theo U.Today

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Hôm nay, thị trường tiền điện tử sẽ chứng kiến sự kiện quy mô lớn khi hơn 17,27 tỷ USD hợp đồng quyền chọn Bitcoin và Ethereum đồng loạt đáo hạn — yếu tố có thể tạo ra những biến động đáng kể trong ngắn hạn, đặc biệt khi cả... ...

San Jose, California, ngày 27 tháng 6 năm 2025, Chainwire Điểm chính: CARV công bố lộ trình AI mới nhằm mục đích tạo ra AI Beings: các tác nhân có chủ quyền, tự sở hữu, sống, phát triển và quản lý on-chain. Lộ trình được xây dựng xung quanh ba... ...

Tài sản thực được mã hóa (RWA) đã chuyển mình từ một khái niệm ngách thành một ứng dụng chính thống trong tài chính tổ chức, với lĩnh vực tín dụng tư nhân đang dẫn đầu nhờ khả năng mang lại lợi suất linh hoạt theo lập trình. Đó là... ...

Curve DAO Token (CRV) tiếp tục chìm sâu trong xu hướng giảm suốt tháng qua, khi áp lực bán vẫn chưa có dấu hiệu hạ nhiệt. Mặc dù Bitcoin (BTC) đã có những pha phục hồi đáng chú ý kể từ đầu tuần, CRV vẫn tỏ ra yếu ớt và... ...

Grayscale Research vừa công bố danh sách “Top 20” altcoin tiềm năng cho quý 3 năm 2025, với một số điều chỉnh đáng chú ý so với quý trước. Cụ thể, Lido DAO (LDO) và Optimism (OP) đã bị loại khỏi danh sách, nhường chỗ cho Avalanche (AVAX) và MORPHO.... ...

Jupiter — nền tảng tổng hợp giao dịch phi tập trung (swap aggregator) phát triển trên blockchain Solana (SOL) — vừa lập kỳ tích khi vượt mặt toàn bộ các đối thủ trên các blockchain khác về khối lượng giao dịch trong 24 giờ qua. Đây là thành tựu đáng... ...

Dù thị trường có lúc náo động, lúc trầm lắng, thì một “tay chơi thầm lặng” vẫn miệt mài tích lũy – đều đặn và đầy chiến lược. Chiếc ví duy nhất này đã âm thầm gom về hơn 863 triệu Toncoin (TON) ở nhiều ngưỡng giá quan trọng, bất... ...

Tính đến thời điểm viết bài, Ethereum (ETH) đang giao dịch dưới ngưỡng $2.500, cuốn phăng đà tăng giá trước đó – yếu tố từng giúp altcoin này tỏa sáng và vượt mặt Bitcoin (BTC) trong quý II. Tuy nhiên, để duy trì xu hướng tăng trưởng, ETH buộc phải... ...

Bitcoin đã có thời điểm giảm xuống dưới mốc 100.000 USD sau khi Iran phát động các cuộc tấn công nhằm vào căn cứ quân sự Mỹ tại Qatar. Dù giá nhanh chóng phục hồi lên 108.000 USD vào thứ Tư, tâm lý trên thị trường phái sinh trở nên... ...

Một tòa án liên bang Mỹ đã bác bỏ đề nghị chung từ Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) và Ripple nhằm xin một “phán quyết gợi ý” (indicative ruling) để giảm mức phạt dân sự từ 125 triệu USD xuống còn 50 triệu USD, đồng thời... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode