Επισκόπηση της ασφάλειας Web 3.0 – 2ο τρίμηνο 2022

Πρόσφατα, ο οργανισμός Beosin δημοσίευσε την έκθεσή του για το 2022 Quarter-2 Web 3.0 Security. Η έκθεση περιελάμβανε τα τελευταία hacks και exploits που επηρέασαν το blockchain. Σχεδόν 178 εκατομμύρια δολάρια παραβιάστηκαν λόγω προγραμμάτων που σχετίζονται με το Web 3.0. Αναφέρθηκε ότι ο μήνας Απρίλιος ήταν ο πιο ενεργός από την άποψη του hacking όπου συνέβησαν σχεδόν δεκαεννέα μεγάλα περιστατικά ασφαλείας και χάθηκαν περίπου 374 εκατομμύρια δολάρια. Αυτές οι απώλειες μειώθηκαν σε αριθμό μέχρι το μήνα Μάιο ταυτόχρονα με την τιμή του Bitcoin. Ωστόσο, μια ενδιαφέρουσα άνοδος τον Ιούνιο παρατηρήθηκε και πάλι παρά την πτώση των συνθηκών της αγοράς.

Σχεδόν Καταγράφηκαν σαράντα οκτώ μεγάλες επιθέσεις στις οποίες μόνο τρεις (Elrond, Beanstalk Farms και Harmony) ήταν υπεύθυνες για ζημίες άνω των 100 εκατομμυρίων δολαρίων και είκοσι οκτώ μεταξύ της κλίμακας 1 και 10 εκατομμυρίων δολαρίων. Ένα κοινό μοτίβο παρατηρήθηκε μεταξύ των επιθέσεων, καθώς το DeFi ήταν ένας από τους καυτούς στόχους για τους χάκερ του Web 3.0. Το DeFi επιτρέπει στους χρήστες να εκτελούν χρηματοοικονομικές υπηρεσίες, όπως δανεισμό και δανεισμό, με αποκεντρωμένο τρόπο, χρησιμοποιώντας τη διευκόλυνση έξυπνων συμβολαίων. Σύμφωνα με τα δεδομένα, η πιο κοινή τεχνική που χρησιμοποιούσαν οι χάκερ ήταν να εκμεταλλευτούν τα τρωτά σημεία που υπήρχαν στον κώδικα έξυπνων συμβολαίων που οδήγησαν σε απώλειες 138 εκατομμυρίων δολαρίων. Μια άλλη, κοινή τεχνική που χρησιμοποιούσαν οι χάκερ ήταν τα δάνεια flash για να αποκτήσουν τον έλεγχο του διακριτικού διακυβέρνησης του πρωτοκόλλου, επιτρέποντάς τους να περάσουν κακόβουλες αλλαγές πρωτοκόλλου. Τα δάνεια Defi που δεν χρειάζονται εξασφαλίσεις, ωστόσο, θα πρέπει να επιστραφούν πριν ολοκληρωθεί η συναλλαγή σε σύντομο χρονικό διάστημα, γνωστά ως δάνεια έκτακτης ανάγκης. Αυτή η επίθεση σημείωσε σχεδόν 233 εκατομμύρια δολάρια το δεύτερο τρίμηνο περισσότερο από οποιαδήποτε άλλη επίθεση. Επιπλέον, αναφέρεται ότι το πενήντα δύο τοις εκατό των έργων που δέχθηκαν επίθεση έχουν ελεγχθεί.

Περισσότερα από τα μισά από τα κλεμμένα κεφάλαια το δεύτερο τρίμηνο μεταφέρθηκαν στο Tornado Cash, το οποίο είναι μια εγκατάσταση ανάμειξης κρυπτονομισμάτων που βοηθά τους κλέφτες να καλύψουν τα ίχνη τους μετά την επίθεση. Από αυτά τα κεφάλαια, περίπου 131 εκατομμύρια δολάρια σε περιουσιακά στοιχεία ανακτήθηκαν επίσης.

Μία από τις πιο παραβιασμένες αλυσίδες το τελευταίο τρίμηνο ήταν Ethereum. Μόνο αυτό ήταν το σπίτι ζημιών σχεδόν 381.35 εκατομμυρίων δολαρίων. Περίπου 48 δισεκατομμύρια δολάρια από τα 77.11 δισεκατομμύρια δολάρια σε ολόκληρο το οικοσύστημα εξακολουθούν να είναι αποθηκευμένα σε πρωτόκολλα defi στο Ethereum. Αυτό έφερε το DeFi ως το νούμερο ένα σημείο κινδύνου για την ασφάλεια το 2022. Το DeFi ήταν το κύριο επίκεντρο των χάκερ για δύο συνεχόμενα τρίμηνα. Άλλα έργα, όπως το NFT, η ασφάλεια ανταλλαγής και οι επιθέσεις ασφαλείας διασταυρούμενων γεφυρών δεν είναι τόσο συνηθισμένα σε σύγκριση με περιστατικά DeFi.

Δημοσίευση Προβολές: 3