Обзор безопасности Web 3.0 — второй квартал 2 г.

Недавно организация Beosin опубликовала отчет о безопасности Web 2022 за второй квартал 2 года. Отчет состоит из последних взломов и эксплойтов, которые затронули блокчейн. Почти 3.0 миллионов долларов были скомпрометированы из-за схем, связанных с Web 178. Сообщалось, что апрель месяц был наиболее активным с точки зрения взлома, когда произошло почти девятнадцать крупных инцидентов безопасности и было потеряно около 3.0 миллионов долларов. Эти потери уменьшились к маю одновременно с ценой биткойна. Тем не менее, несмотря на ухудшение рыночных условий, снова наблюдался интересный всплеск в июне.

Почти было зарегистрировано сорок восемь крупных атак, из которых только три (Elrond, Beanstalk Farms и Harmony) нанесли ущерб на сумму более 100 миллионов долларов, а двадцать восемь — в размере от 1 до 10 миллионов долларов.. Среди атак была замечена общая закономерность, поскольку DeFi был одной из горячих целей для хакеров Web 3.0. DeFi позволяет пользователям оказывать финансовые услуги, такие как кредитование и заимствование, децентрализованным способом, используя механизм смарт-контрактов. Согласно данным, наиболее распространенным методом, используемым хакерами, было использование уязвимостей, присутствующих в коде смарт-контракта, что привело к потерям в размере 138 миллионов долларов. Еще одним распространенным методом, используемым хакерами, были флэш-кредиты для получения контроля над токеном управления протоколом, что позволяло им передавать вредоносные изменения протокола. Однако ссуды Defi, которые не требуют залога, должны быть возвращены до того, как транзакция будет завершена в короткие сроки, известные как мгновенные ссуды. Эта атака во втором квартале скомпрометировала почти 233 миллиона долларов больше, чем любая другая атака. Кроме того, сообщается, что пятьдесят два процента атакованных проектов прошли аудит.

Более половины украденных средств во втором квартале было переведено в Tornado Cash, средство для микширования криптовалюты, которое помогает ворам заметать следы после атаки. Из этих средств также были возвращены активы на сумму около 131 миллиона долларов.

Одной из самых скомпрометированных сетей в прошлом квартале была Эфириум. Только он стал домом для убытков почти в 381.35 миллиона долларов. Приблизительно 48 миллиардов долларов из 77.11 миллиардов долларов по всей экосистеме по-прежнему хранятся в протоколах defi на Ethereum. Это привело к тому, что DeFi стал местом номер один риска безопасности в 2022 году. DeFi был в центре внимания хакеров в течение двух кварталов подряд. Другие проекты, такие как NFT, безопасность биржи и атаки на безопасность межсетевого моста, не так распространены по сравнению с инцидентами DeFi.

Сообщение Просмотров: 3