Lebih dari $718M Hilang Karena Peretasan Web3 Di Kuartal Kedua 2022

Lebih dari $718 juta hilang karena peretasan web3 selama kuartal kedua tahun ini dan setengah dari proyek ini diserang meskipun telah menjalani audit, jadi mari baca selengkapnya hari ini di berita cryptocurrency.

Perusahaan keamanan Web3 Beosin merilis laporan keamanan Q2022 web 2 3 yang menganalisis peretasan dan eksploitasi terbaru serta dampak dari lingkup blockchain. Ditemukan bahwa lebih dari $718 juta hilang karena skema terkait pada saat yang sama dan sebagian besar terjadi di ruang defi. Laporan tersebut menunjukkan bahwa lebih dari $718 juta hilang karena peretasan dan serangan ini jauh dari kata setara. Tiga saja menyumbang lebih dari $ 100 juta dalam kerugian dan 28 membuat antara $ 1 juta dan $ 10 juta hilang.

Kerugian kuartal terakhir menunjukkan penurunan 40% dari $1.2 juta yang hilang di Q1 tetapi masih 2x lebih tinggi dari $296 juta yang hilang selama kuartal pertama tahun 2021. Selanjutnya, kerugian pada kuartal pertama didominasi oleh perusahaan terkenal. Jembatan Ronin hack yang menghabiskan $600 juta untuk penyerang. Data menunjukkan bahwa bulan paling aktif untuk peretasan adalah April dengan 19 insiden keamanan terjadi dan lebih dari $374 juta hilang. Kerugian menurun pada bulan Mei bersamaan dengan jatuhnya harga Bitcoin tetapi kemudian terjadi lonjakan pada bulan Juni meskipun terjadi penurunan pasar. Laporan menunjukkan:

“Semua rantai dan proyek yang diserang mengalami penurunan nilai TVL yang signifikan di bulan Mei. Sebagian besar proyek mengalami penurunan TVL segera setelah mereka diserang.”

Ruang Defi adalah target yang luar biasa bagi peretas web3 dan memungkinkan pengguna crypto untuk mengakses layanan keuangan seperti meminjamkan atau meminjam secara terdesentralisasi dengan menggunakan kontrak pintar yang dijalankan sendiri. Sekitar 79% dari serangan terjadi di luar angkasa pada kuartal terakhir yang menyumbang 63.3% dari kerugian. Metode serangan yang paling umum adalah menjelajahi kerentanan dalam kode kontrak pintar dan menjaring peretas dengan total $138 juta yang terdiri dari 45% serangan dibandingkan dengan 50% serangan pada kuartal pertama.

Metode serangan yang paling sering digunakan berikutnya melibatkan penggunaan pinjaman kilat yang tidak memerlukan jaminan tetapi harus dibayar kembali dalam waktu singkat. Peretas sering menggunakan pinjaman kilat untuk mengumpulkan kendali besar atas token tata kelola protokol yang memungkinkan mereka untuk melewati perubahan protokol berbahaya dan serangan ini menghasilkan $233 juta pada kuartal kedua. $ 131 juta lainnya hilang karena kunci pribadi yang dikompromikan yang masih menjadi perhatian utama.