Panoramica della sicurezza Web 3.0 – Q2 2022

Di recente, l'organizzazione Beosin ha pubblicato il rapporto 2022 Quarter-2 Web 3.0 Security. Il rapporto comprendeva gli ultimi hack ed exploit che hanno colpito la blockchain. Quasi 178 milioni di dollari sono stati compromessi a causa di schemi relativi al Web 3.0. È stato riferito che il mese di aprile è stato il più attivo in termini di hacking, dove si sono verificati quasi diciannove gravi incidenti di sicurezza e sono stati persi circa 374 milioni di dollari. Queste perdite sono diminuite di numero entro il mese di maggio contemporaneamente al prezzo di Bitcoin. Tuttavia, nonostante le condizioni di mercato in calo, si è registrato nuovamente un picco interessante nel mese di giugno.

Quasi sono stati registrati quarantotto attacchi principali in cui tre soli (Elrond, Beanstalk Farms e Harmony) sono stati responsabili di oltre $ 100 milioni di perdite e ventotto tra $ 1 milione e $ 10 milioni. È stato notato un modello comune tra gli attacchi poiché la DeFi era uno degli obiettivi più importanti per gli hacker del Web 3.0. La DeFi consente agli utenti di eseguire servizi finanziari, come prestiti e prestiti, in modo decentralizzato utilizzando la struttura del contratto intelligente. Secondo i dati, la tecnica più comune utilizzata dagli hacker è stata quella di sfruttare le vulnerabilità presenti nel codice dello smart contract che ha comportato perdite per 138 milioni di dollari. Un'altra tecnica comune utilizzata dagli hacker era il prestito flash per ottenere il controllo del token di governance del protocollo, consentendo loro di passare modifiche dannose al protocollo. I prestiti Defi che non necessitano di garanzie, tuttavia, dovrebbero essere rimborsati prima che la transazione venga completata in breve tempo, noti come prestiti flash. Questo attacco ha compromesso quasi 233 milioni di dollari nel secondo trimestre in più rispetto a qualsiasi altro attacco. Inoltre, è stato riferito che il cinquantadue percento dei progetti attaccati sarebbe stato sottoposto ad audit.

Più della metà dei fondi rubati nel secondo trimestre sono stati trasportati a Tornado Cash, una struttura di missaggio di criptovalute che aiuta i ladri a nascondere le loro tracce dopo l'attacco. Da quei fondi sono stati recuperati anche circa 131 milioni di dollari di attività.

Una delle catene più compromesse nell'ultimo trimestre è stata Ethereum. Da solo è stata la casa di quasi $ 381.35 milioni di perdite. Circa 48 miliardi di dollari su 77.11 miliardi di dollari nell'intero ecosistema sono ancora archiviati nei protocolli defi su Ethereum. Ciò ha portato la DeFi al primo posto tra i rischi per la sicurezza nel 2022. La DeFi è stata l'obiettivo principale degli hacker per due trimestri consecutivi. Altri progetti, come NFT, sicurezza degli scambi e attacchi alla sicurezza del bridge cross-chain, non sono così comuni rispetto agli incidenti DeFi.

Messaggi: 3