Aperçu de la sécurité Web 3.0 – T2 2022

Récemment, l'organisation Beosin a publié son rapport 2022 Quarter-2 Web 3.0 Security. Le rapport comprenait les derniers hacks et exploits qui ont affecté la blockchain. Près de 178 millions de dollars ont été compromis en raison de stratagèmes liés au Web 3.0. Il a été rapporté que le mois d'avril a été le plus actif en termes de piratage, où près de dix-neuf incidents de sécurité majeurs se sont produits et environ 374 millions de dollars ont été perdus. Ces pertes ont diminué en nombre au mois de mai simultanément avec le prix du Bitcoin. Cependant, un pic intéressant au mois de juin a de nouveau été observé malgré les conditions de marché dégradées.

Près de quarante-huit attaques majeures ont été enregistrées dont trois à elles seules (Elrond, Beanstalk Farms et Harmony) ont été responsables de plus de 100 millions de dollars de pertes et vingt-huit entre 1 et 10 millions de dollars. Un schéma commun a été remarqué parmi les attaques car le DeFi était l'une des cibles les plus recherchées par les pirates du Web 3.0. DeFi permet aux utilisateurs d'effectuer des services financiers, tels que des prêts et des emprunts, de manière décentralisée en utilisant la fonction de contrat intelligent. Selon les données, la technique la plus couramment utilisée par les pirates consistait à exploiter les vulnérabilités présentes dans le code du contrat intelligent, ce qui a entraîné des pertes de 138 millions de dollars. Une autre technique courante utilisée par les pirates était les prêts flash pour obtenir le contrôle du jeton de gouvernance du protocole, leur permettant de transmettre des modifications de protocole malveillantes. Les prêts Defi qui n'ont pas besoin de garantie, cependant, doivent être remboursés avant que la transaction ne soit conclue en peu de temps, appelés prêts flash. Cette attaque a compromis près de 233 millions de dollars au deuxième trimestre, plus que toute autre attaque. En outre, il est rapporté que cinquante-deux pour cent des projets attaqués auraient été audités.

Plus de la moitié des fonds volés au deuxième trimestre ont été transportés vers Tornado Cash, qui est une installation de mélange de crypto-monnaie qui aide les voleurs à dissimuler leurs traces après avoir attaqué. De ces fonds, environ 131 millions de dollars d'actifs ont également été récupérés.

L'une des chaînes les plus compromises au cours du dernier trimestre était Ethereum. À lui seul, il a subi près de 381.35 millions de dollars de pertes. Environ 48 milliards de dollars sur 77.11 milliards de dollars sur l'ensemble de l'écosystème sont toujours stockés dans des protocoles defi sur Ethereum. Cela a fait de DeFi la première place des risques de sécurité en 2022. DeFi a été la principale cible des pirates pendant deux trimestres consécutifs. D'autres projets, tels que NFT, la sécurité des échanges et les attaques de sécurité des ponts inter-chaînes ne sont pas aussi courants que les incidents DeFi.

Poste des vues: 3