Web 3.0 -tietoturvan yleiskatsaus – Q2 2022

Beosin-organisaatio julkaisi äskettäin vuoden 2022 Quarter-2 Web 3.0 -tietoturvaraporttinsa. Raportti käsitti viimeisimmät hakkerit ja hyväksikäytöt, jotka vaikuttivat lohkoketjuun. Lähes 178 miljoonaa dollaria vaarantui Web 3.0:aan liittyvien järjestelmien vuoksi. Huhtikuussa kerrottiin olevan aktiivisin hakkeroinnin suhteen, jolloin tapahtui lähes yhdeksäntoista suurta turvavälikohtausta ja noin 374 miljoonaa dollaria menetettiin. Nämä tappiot laskivat toukokuuhun mennessä samanaikaisesti Bitcoinin hinnan kanssa. Mielenkiintoinen piikki kesäkuussa nähtiin kuitenkin jälleen heikentyneestä markkinatilanteesta huolimatta.

Lähes 100 suurta hyökkäystä kirjattiin, joista kolme yksinään (Elrond, Beanstalk Farms ja Harmony) olivat vastuussa yli 1 miljoonan dollarin tappioista ja 10:sta miljoonasta XNUMX miljoonaan dollariin.. Hyökkäyksissä havaittiin yleinen kuvio, koska DeFi oli yksi Web 3.0 -hakkereiden kuumimmista kohteista. DeFin avulla käyttäjät voivat suorittaa rahoituspalveluita, kuten lainaamista ja lainaamista, hajautetusti älykkään sopimusmahdollisuuden avulla. Tietojen mukaan yleisin hakkereiden käyttämä tekniikka oli älykkään sopimuskoodin haavoittuvuuksien hyödyntäminen, mikä johti 138 miljoonan dollarin tappioihin. Toinen yleinen hakkereiden käyttämä tekniikka oli flash-lainat protokollan hallintatunnisteen hallintaan, mikä mahdollistaa haitallisten protokollamuutosten välittämisen. Defi-lainat, jotka eivät tarvitse vakuuksia, tulee kuitenkin maksaa takaisin ennen kaupan toteutumista lyhyessä järjestyksessä eli flash-lainoina. Tämä hyökkäys vaaransi lähes 233 miljoonaa dollaria toisella neljänneksellä enemmän kuin mikään muu hyökkäys. Lisäksi on raportoitu, että XNUMX prosenttia hyökkäyksen kohteena olevista projekteista on raportoitu auditoituna.

Yli puolet toisen vuosineljänneksen varastetuista varoista kuljetettiin Tornado Cashiin, joka on kryptovaluuttojen sekoituslaitos, joka auttaa varkaita peittämään jälkensä hyökkäyksen jälkeen. Näistä varoista saatiin myös takaisin noin 131 miljoonaa dollaria omaisuutta.

Viimeisen vuosineljänneksen yksi vaarantuneimmista ketjuista oli Ethereum. Pelkästään se aiheutti lähes 381.35 miljoonan dollarin tappiot. Noin 48 miljardia dollaria 77.11 miljardista dollarista koko ekosysteemissä on edelleen tallennettu defi-protokolliin Ethereumissa. Tämä nosti DeFin tietoturvariskien ykköspaikaksi vuonna 2022. DeFi on ollut hakkereiden päähuomio kahden peräkkäisen vuosineljänneksen ajan. Muut projektit, kuten NFT, Exchange Security ja cross-chain bridge -turvahyökkäykset eivät ole yhtä yleisiä kuin DeFi-tapaukset.

Viesti katselua: 3