نظرة عامة على أمان الويب 3.0 - الربع الثاني من عام 2

في الآونة الأخيرة ، نشرت منظمة Beosin تقريرها 2022 Quarter-2 Web 3.0 Security. يتألف التقرير من أحدث الاختراقات والمآثر التي أثرت على blockchain. تم اختراق ما يقرب من 178 مليون دولار بسبب المخططات ذات الصلة بالويب 3.0. أفادت التقارير أن شهر أبريل كان الأكثر نشاطًا من حيث القرصنة حيث وقع ما يقرب من تسعة عشر حادثًا أمنيًا كبيرًا وخسر ما يقرب من 374 مليون دولار. انخفض عدد هذه الخسائر بحلول شهر مايو بالتزامن مع سعر البيتكوين. ومع ذلك ، شوهد ارتفاع مثير للاهتمام في شهر يونيو مرة أخرى على الرغم من ظروف السوق المتراجعة.

تقريبا تم تسجيل ثمانية وأربعين هجومًا كبيرًا حيث كانت ثلاثة (Elrond و Beanstalk Farms و Harmony) مسؤولة عن أكثر من 100 مليون دولار من الخسائر وثمانية وعشرون بين مقياس 1 مليون دولار و 10 مليون دولار. لوحظ وجود نمط شائع بين الهجمات حيث كان DeFi أحد الأهداف الأكثر شيوعًا لقراصنة الويب 3.0. يتيح DeFi للمستخدمين أداء الخدمات المالية ، مثل الإقراض والاقتراض ، بطريقة لامركزية من خلال الاستفادة من تسهيلات العقد الذكي. وفقًا للبيانات ، كانت التقنية الأكثر شيوعًا التي يستخدمها المتسللون هي استغلال الثغرات الموجودة في رمز العقد الذكي مما أدى إلى خسائر بقيمة 138 مليون دولار. ومن الأساليب الشائعة الأخرى التي يستخدمها المتسللون القروض السريعة للتحكم في رمز حوكمة البروتوكول ، مما يمكنهم من تمرير تغييرات البروتوكول الضار. ومع ذلك ، يجب سداد قروض Defi التي لا تحتاج إلى ضمانات قبل إتمام المعاملة في فترة قصيرة تُعرف باسم القروض السريعة. تسبب هذا الهجوم في اختراق 233 مليون دولار تقريبًا في الربع الثاني أكثر من أي هجوم آخر. علاوة على ذلك ، تم الإبلاغ عن أن XNUMX بالمائة من المشاريع التي تعرضت للهجوم قد تم تدقيقها.

تم نقل أكثر من نصف الأموال المسروقة في الربع الثاني إلى Tornado Cash ، وهي منشأة لخلط العملات المشفرة تساعد اللصوص على إخفاء آثارهم بعد الهجوم. كما تم استرداد ما يقرب من 131 مليون دولار من تلك الأموال.

واحدة من أكثر السلاسل تعرضًا للخطر في الربع الأخير كانت إثيريم. كانت وحدها موطنًا لخسائر تقدر بنحو 381.35 مليون دولار. لا يزال ما يقرب من 48 مليار دولار من أصل 77.11 مليار دولار على النظام البيئي بأكمله مخزّنًا في بروتوكولات التحدي على Ethereum. أدى هذا إلى جعل DeFi المكان الأول للمخاطر الأمنية في عام 2022. كان DeFi هو التركيز الرئيسي للمتسللين على مدار ربعين متتاليين. المشاريع الأخرى ، مثل NFT ، وأمن التبادل ، وهجمات أمن الجسور عبر السلاسل ليست شائعة مقارنة بحوادث DeFi.

المشاهدات بعد: 3