Überblick über die Web 3.0-Sicherheit – Q2 2022

Vor kurzem hat die Beosin-Organisation ihren 2022 Quarter-2 Web 3.0 Security Report veröffentlicht. Der Bericht umfasste die neuesten Hacks und Exploits, die sich auf die Blockchain auswirkten. Fast 178 Millionen US-Dollar wurden aufgrund von Web 3.0-bezogenen Schemata kompromittiert. Es wurde berichtet, dass der Monat April in Bezug auf Hacking am aktivsten war, wo fast neunzehn größere Sicherheitsvorfälle passierten und ungefähr 374 Millionen US-Dollar verloren gingen. Diese Verluste gingen bis zum Monat Mai gleichzeitig mit dem Preis von Bitcoin zurück. Trotz der rückläufigen Marktbedingungen war jedoch im Monat Juni erneut ein interessanter Anstieg zu verzeichnen.

Fast Achtundvierzig größere Angriffe wurden aufgezeichnet, von denen allein drei (Elrond, Beanstalk Farms und Harmony) für Verluste in Höhe von mehr als 100 Millionen US-Dollar verantwortlich waren, und achtundzwanzig zwischen 1 und 10 Millionen US-Dollar. Bei den Angriffen wurde ein gemeinsames Muster festgestellt, da DeFi eines der heißen Ziele für Web 3.0-Hacker war. DeFi ermöglicht es Benutzern, Finanzdienstleistungen wie Kreditvergabe und -aufnahme auf dezentrale Weise durch Nutzung der intelligenten Vertragsfunktion zu erbringen. Den Daten zufolge bestand die von Hackern am häufigsten verwendete Technik darin, Schwachstellen im Smart-Contract-Code auszunutzen, was zu Verlusten von 138 Millionen US-Dollar führte. Eine andere, von Hackern häufig verwendete Technik waren Flash-Darlehen, um die Kontrolle über das Governance-Token des Protokolls zu erlangen und böswillige Protokolländerungen weiterzugeben. Defi-Darlehen, die keine Sicherheiten benötigen, sollten jedoch zurückgezahlt werden, bevor die Transaktion in kurzer Zeit abgeschlossen wird, bekannt als Flash-Darlehen. Dieser Angriff gefährdete im zweiten Quartal fast 233 Millionen US-Dollar mehr als jeder andere Angriff. Ferner wird berichtet, dass XNUMX Prozent der angegriffenen Projekte Berichten zufolge geprüft wurden.

Mehr als die Hälfte der gestohlenen Gelder im zweiten Quartal wurden zu Tornado Cash transportiert, einer Einrichtung zum Mischen von Kryptowährungen, die Dieben dabei hilft, ihre Spuren nach einem Angriff zu verwischen. Aus diesen Mitteln wurden auch Vermögenswerte in Höhe von etwa 131 Millionen US-Dollar zurückgefordert.

Eine der am stärksten gefährdeten Ketten im letzten Quartal war Ethereum. Es allein war die Heimat von Verlusten in Höhe von fast 381.35 Millionen US-Dollar. Ungefähr 48 Milliarden US-Dollar von 77.11 Milliarden US-Dollar im gesamten Ökosystem sind immer noch in Defi-Protokollen auf Ethereum gespeichert. Dies brachte DeFi zum Sicherheitsrisiko Nummer eins im Jahr 2022. DeFi war zwei Quartale in Folge das Hauptaugenmerk von Hackern. Andere Projekte wie NFT, Börsensicherheit und Cross-Chain-Bridge-Sicherheitsangriffe sind im Vergleich zu DeFi-Vorfällen nicht so häufig.

Beiträge: 3