ภาพรวมของการรักษาความปลอดภัย Web 3.0 – ไตรมาสที่ 2 ปี 2022

เมื่อเร็วๆ นี้ องค์กร Beosin ได้เผยแพร่รายงานความปลอดภัย 2022 Quarter-2 Web 3.0 Security รายงานประกอบด้วยการแฮ็กและการหาประโยชน์ล่าสุดที่ส่งผลต่อบล็อคเชน เกือบ 178 ล้านดอลลาร์ถูกบุกรุกเนื่องจากโครงการที่เกี่ยวข้องกับ Web 3.0 มีรายงานว่าเดือนเมษายนมีการใช้งานมากที่สุดในแง่ของการแฮ็กซึ่งมีเหตุการณ์ด้านความปลอดภัยที่สำคัญเกือบ 374 เหตุการณ์เกิดขึ้นและสูญหายไปประมาณ XNUMX ล้านดอลลาร์ การสูญเสียเหล่านี้มีจำนวนลดลงในเดือนพฤษภาคมพร้อมกับราคาของ Bitcoin อย่างไรก็ตาม การพุ่งขึ้นอย่างน่าสนใจในเดือนมิถุนายนกลับมาอีกครั้งแม้ว่าสภาวะตลาดจะตกต่ำ

เกือบ มีการบันทึกการโจมตีครั้งใหญ่สี่สิบแปดครั้ง โดยมีเพียง 100 ครั้งเท่านั้น (Elrond, Beanstalk Farms และ Harmony) ที่รับผิดชอบต่อการสูญเสียมากกว่า 1 ล้านดอลลาร์ และ 10 ครั้งระหว่างระดับ XNUMX ล้านดอลลาร์ถึง XNUMX ล้านดอลลาร์. รูปแบบทั่วไปถูกพบในการโจมตีเนื่องจาก DeFi เป็นหนึ่งในเป้าหมายที่ร้อนแรงสำหรับแฮ็กเกอร์ Web 3.0 DeFi ช่วยให้ผู้ใช้สามารถดำเนินการบริการทางการเงิน เช่น การให้ยืมและการยืม ในรูปแบบการกระจายอำนาจโดยใช้สิ่งอำนวยความสะดวกสัญญาอัจฉริยะ ตามข้อมูล เทคนิคทั่วไปที่ใช้โดยแฮ็กเกอร์คือการใช้ประโยชน์จากช่องโหว่ที่มีอยู่ในรหัสสัญญาอัจฉริยะซึ่งส่งผลให้สูญเสียไป 138 ล้านดอลลาร์ เทคนิคทั่วไปอีกประการหนึ่งที่แฮ็กเกอร์ใช้คือการให้สินเชื่อแฟลชเพื่อควบคุมโทเค็นการกำกับดูแลของโปรโตคอล ทำให้พวกเขาสามารถผ่านการเปลี่ยนแปลงโปรโตคอลที่เป็นอันตรายได้ เงินกู้ยืม Defi ที่ไม่ต้องการหลักประกันควรได้รับการชำระคืนก่อนที่การทำธุรกรรมจะเสร็จสมบูรณ์ในระยะเวลาอันสั้นที่เรียกว่าสินเชื่อแฟลช การโจมตีครั้งนี้ทำเงินได้เกือบ 233 ล้านดอลลาร์ในไตรมาสที่สองมากกว่าการโจมตีอื่นๆ นอกจากนี้ มีรายงานว่าห้าสิบสองเปอร์เซ็นต์ของโครงการที่ถูกโจมตีได้รับการตรวจสอบแล้ว

เงินมากกว่าครึ่งที่ถูกขโมยไปในไตรมาสที่สองถูกส่งไปยัง Tornado Cash ซึ่งเป็นศูนย์รวมสกุลเงินดิจิทัลที่ช่วยให้โจรปกปิดร่องรอยของพวกเขาหลังจากการโจมตี จากกองทุนเหล่านั้น ทรัพย์สินประมาณ 131 ล้านดอลลาร์ก็ถูกกู้คืนเช่นกัน

หนึ่งในห่วงโซ่ที่ถูกบุกรุกมากที่สุดในไตรมาสที่แล้วคือ Ethereum. เพียงอย่างเดียวคือบ้านของการสูญเสียเกือบ 381.35 ล้านดอลลาร์ ประมาณ 48 พันล้านดอลลาร์จาก 77.11 พันล้านดอลลาร์ทั่วทั้งระบบนิเวศยังคงถูกเก็บไว้ในโปรโตคอล defi บน Ethereum สิ่งนี้ทำให้ DeFi เป็นที่เสี่ยงด้านความปลอดภัยอันดับหนึ่งในปี 2022 DeFi เป็นจุดสนใจหลักของแฮ็กเกอร์เป็นเวลาสองในสี่ติดต่อกัน โครงการอื่นๆ เช่น NFT, exchange security และ cross-chain bridge security attack นั้นไม่ธรรมดาเมื่อเทียบกับเหตุการณ์ DeFi

การเข้าชมโพสต์: 3