การโจมตีที่ซับซ้อนที่เพิ่มขึ้น: ตลาดสกุลเงินดิจิทัลเผชิญกับการสูญเสีย 1.9 พันล้านดอลลาร์ในปี 2023

ตลาดสกุลเงินดิจิตอลประสบความสูญเสีย 1.9 พันล้านดอลลาร์ในปี 2023 เนื่องจากการแฮ็ก ซึ่งลดลงอย่างมาก 93.6% จากปีก่อนหน้า

แม้ว่าสิ่งนี้ดูเหมือนจะเป็นแนวโน้มเชิงบวก แต่การตรวจสอบเพิ่มเติมเผยให้เห็นถึงแนวโน้มที่เยือกเย็น โดยมีความถี่และความซับซ้อนของการโจมตีที่เพิ่มขึ้น ตามข้อมูลของ Hacken ผู้ตรวจสอบความปลอดภัยของบล็อคเชน

ปี 2023 พบกับการโจมตี 'การโจมตีที่ซับซ้อน'

รายงานความปลอดภัยของ Hacken ปี 2023 แชร์ด้วย มันฝรั่งเข้ารหัส เปิดเผยว่าจำนวนเงินทั้งหมดที่สูญเสียเนื่องจากการแฮ็กและการหลอกลวงลดลงเหลือ 1.9 พันล้านดอลลาร์ การโจรกรรมครั้งใหญ่ที่สุดของปีเกี่ยวข้องกับ Multichain ซึ่งมีเงินจำนวน 231 ล้านดอลลาร์ถูกระบายออกจากสะพาน

ซึ่งต่ำกว่าเหตุการณ์ Terra Luna ในปี 2022 อย่างมาก ซึ่งกวาดล้างมูลค่ากว่า 40 หมื่นล้านดอลลาร์ ทำให้เกิดการล่มสลายอย่างกว้างขวางในอุตสาหกรรม Hacken อธิบายว่าปี 2023 เป็นช่วงเวลาแห่งความปลอดภัยที่ดีขึ้นและแนวปฏิบัติด้านความปลอดภัยที่ดีขึ้น

อย่างไรก็ตาม ผู้ตรวจสอบบันทึกจำนวนการโจมตีเพิ่มขึ้น 14% เมื่อเทียบกับปีที่แล้ว โดยมีการแฮ็กประเภทต่างๆ เพิ่มขึ้นอย่างเห็นได้ชัด

By far, the most damaging type of vulnerability this year was Access Control, where unauthorized access to hot wallets by hackers or insiders resulted in half of all stolen funds, averaging $31 million per incident. This includes breaches like those in มัลติเชน และ กระเป๋าเงินปรมาณู.

ตามมาด้วยการโจมตี Flash Loan โดยมีมูลค่าการขโมยรวมกว่า 275 ล้านดอลลาร์ แม้ว่าจะมีเหตุการณ์จำนวนมากกว่าการควบคุมการเข้าถึงก็ตาม ในขณะเดียวกัน Rug Pulls มีมูลค่าเฉลี่ย 566,000 เหรียญสหรัฐต่อเหตุการณ์ ทำให้เป็นการโจมตีประเภทที่สร้างความเสียหายน้อยที่สุดเป็นอันดับสอง รองจากกลโกง Honeypot ที่เกี่ยวข้องอย่างใกล้ชิด

ผลกระทบของการถอดรหัส

ปี 2023 มีการเปลี่ยนแปลงไปจากแนวโน้มก่อนหน้านี้ ซึ่งบริษัทแบบรวมศูนย์ล่มสลายติดต่อกันเนื่องจากมีหนี้เสียเพิ่มขึ้น การค้นพบของ Hacken เผยให้เห็นว่าภาคส่วนที่ได้รับผลกระทบมากที่สุดคือการให้กู้ยืมและการกู้ยืม โดยเฉพาะอย่างยิ่งตลาดเงินตามสัญญาอัจฉริยะ

แพลตฟอร์มเหล่านี้รวบรวมแหล่งสภาพคล่องที่สำคัญและให้สินเชื่อแก่ผู้ใช้โดยเทียบกับหลักประกัน อย่างไรก็ตาม พวกเขากลายเป็นเป้าหมายหลักสำหรับแฮกเกอร์ที่ใช้ประโยชน์จากสินเชื่อแฟลช

มูลค่าที่ถูกขโมยตามมาอย่างใกล้ชิดคือ Bridges และ Centralized Exchanges (CEX) เนื่องจากมีแหล่งรวมสภาพคล่องจำนวนมาก โครงการเหล่านี้จึงมักดึงดูดแฮกเกอร์และภัยคุกคามภายใน

การวิเคราะห์เครือข่ายบล็อกเชนที่ได้รับผลกระทบจากช่องโหว่มากที่สุดระบุว่า BNB Smart Chain (BSC) และ Ethereum เป็นเป้าหมายหลัก ด้วยเหตุผลที่แตกต่างกัน BNB Chain รายงานเหตุการณ์ 214 เหตุการณ์ สาเหตุหลักมาจากการดึงพรม เนื่องจากมีฐานผู้ใช้ขนาดใหญ่ ค่าธรรมเนียมต่ำ และความสะดวกในการเคลื่อนย้ายเงินทุน ทำให้เป็นเป้าหมายที่น่าดึงดูดสำหรับกิจกรรมที่เป็นอันตรายขนาดใหญ่และคุ้มค่า

Ethereum พบกับเหตุการณ์ 176 เหตุการณ์ ซึ่งรวมถึงการโจมตีแบบ flash Loan ที่ซับซ้อน แม้แต่แพลตฟอร์มขนาดเล็กก็ประสบกับเหตุการณ์ที่เกิดขึ้นอย่างยุติธรรม ตัวอย่างเช่น Arbitrum พบกับเหตุการณ์ 30 เหตุการณ์ ซึ่งมักเชื่อมโยงกับปัญหาการควบคุมการเข้าถึง โดยเน้นย้ำถึงช่องโหว่ในเครือข่ายที่เกิดขึ้นใหม่