Prezentare generală a securității Web 3.0 – T2 2022

Recent, organizația Beosin și-a publicat raportul de securitate Web 2022 Trimestru 2 3.0. Raportul cuprindea cele mai recente hack-uri și exploatări care au afectat blockchain-ul. Aproape 178 de milioane de dolari au fost compromise din cauza schemelor legate de Web 3.0. S-a raportat că luna aprilie a fost cea mai activă în ceea ce privește hacking-ul, unde au avut loc aproape nouăsprezece incidente majore de securitate și s-au pierdut aproximativ 374 de milioane de dolari. Aceste pierderi au scăzut în număr până în luna mai, simultan cu prețul Bitcoin. Cu toate acestea, o creștere interesantă în luna iunie a fost observată din nou, în ciuda condițiilor de piață în declin.

Aproape Au fost înregistrate patruzeci și opt de atacuri majore în care doar trei (Elrond, Beanstalk Farms și Harmony) au fost răspunzătoare pentru pierderi de peste 100 de milioane de dolari și douăzeci și opt de milioane de dolari între 1 milion și 10 milioane de dolari.. Un model comun a fost observat în rândul atacurilor, deoarece DeFi a fost una dintre țintele fierbinți pentru hackerii Web 3.0. DeFi le permite utilizatorilor să presteze servicii financiare, cum ar fi împrumuturile și împrumuturile, într-un mod descentralizat, utilizând facilitatea de contract inteligent. Conform datelor, cea mai comună tehnică folosită de hackeri a fost exploatarea vulnerabilităților prezente în codul smart contract, care a dus la pierderi de 138 de milioane de dolari. O altă tehnică comună folosită de hackeri au fost împrumuturile flash pentru a obține controlul asupra simbolului de guvernare a protocolului, permițându-le să treacă modificări de protocol rău intenționate. Cu toate acestea, împrumuturile defi care nu au nevoie de garanții ar trebui să fie rambursate înainte ca tranzacția să fie finalizată în scurt timp, cunoscute sub numele de împrumuturi flash. Acest atac a compromis aproape 233 de milioane de dolari în al doilea trimestru mai mult decât orice alt atac. În plus, se raportează că cincizeci și doi la sută din proiectele atacate au fost auditate.

Mai mult de jumătate din fondurile furate în al doilea trimestru au fost transportate la Tornado Cash, care este o unitate de amestecare a criptomonedelor care ajută hoții să-și ascundă urmele după atac. Din aceste fonduri, aproximativ 131 de milioane de dolari în active au fost, de asemenea, recuperate.

Unul dintre cele mai compromise lanțuri din ultimul trimestru a fost Ethereum. Numai acesta a fost casa pentru pierderi de aproape 381.35 milioane de dolari. Aproximativ 48 de miliarde de dolari din 77.11 miliarde de dolari din întregul ecosistem sunt încă stocate în protocoalele defi pe Ethereum. Acest lucru a adus DeFi ca locul numărul unu al riscului de securitate în 2022. DeFi a fost principalul obiectiv al hackerilor timp de două trimestre consecutive. Alte proiecte, cum ar fi NFT, securitatea schimburilor și atacurile de securitate a podurilor încrucișate nu sunt la fel de comune în comparație cu incidentele DeFi.

Mesaje: 3