โครงการ Crypto สูญเสียเงินเกือบ 900 ล้านเหรียญสหรัฐจากการแฮ็กและการหาประโยชน์ในไตรมาสที่ 3

โครงการ Crypto สูญเสียเงินเกือบ 889 ล้านดอลลาร์จากการแฮ็ก การหลอกลวงแบบฟิชชิ่ง และการดึงพรมในช่วงไตรมาสที่สาม บริษัทรักษาความปลอดภัยบล็อคเชน Beosin เปิดเผยในรายงานความปลอดภัย Global Web3

ตามรายงาน นักลงทุน crypto สูญเสียเงิน 282.96 ล้านดอลลาร์เพื่อดึงเหตุการณ์ 81 เหตุการณ์ ในขณะที่แผนการฟิชชิ่งสร้างรายได้ 66.15 ล้านดอลลาร์จากการได้มาอย่างไม่ดีในช่วงไตรมาสเดียวกัน

ผลกระทบที่ยิ่งใหญ่ที่สุดมาจากการแฮ็กที่โครงการ crypto 43 โครงการประสบปัญหาการละเมิดความปลอดภัย ซึ่งนำไปสู่การสูญเสียเงินจำนวน 540.16 ล้านดอลลาร์ ในช่วงเวลาดังกล่าว CryptoSlate รายงานการแฮ็กที่โดดเด่นของโครงการ crypto ต่างๆ รวมถึงการแฮ็ก Mixin Network มูลค่า 200 ล้านดอลลาร์ การใช้ประโยชน์จาก Curve Finance มูลค่า 73 ล้านดอลลาร์ และ HTX มูลค่า 8 ล้านดอลลาร์ที่สูญเสียไปจากการประนีประนอมกระเป๋าสตางค์ร้อน

สิ่งนี้นับเป็นการเพิ่มขึ้นอย่างมีนัยสำคัญเมื่อเทียบกับผลขาดทุนสะสมในช่วงครึ่งแรกของปี โดยมีมูลค่ารวม 330 ล้านดอลลาร์ในช่วงไตรมาสแรก และเพิ่มขึ้นเล็กน้อยเป็น 333 ล้านดอลลาร์ในไตรมาสที่สองของปี

รายงานนี้เผยแพร่โดยความร่วมมือกับสมาชิกคนอื่นๆ ของพันธมิตรบล็อกเชน รวมถึง Footprint Analytics และ SUSS NiFT

ผู้เล่นที่เป็นอันตรายมุ่งเป้าไปที่โครงการ DeFi อย่างต่อเนื่อง

Beosin เปิดเผยว่าโครงการการเงินแบบกระจายอำนาจ (DeFi) ประสบปัญหาการแฮ็กมากที่สุดในช่วงเวลาดังกล่าว โดยประมาณ 67% ของการละเมิดมุ่งเป้าไปที่แพลตฟอร์มในภาคส่วนนี้ อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบคือภาคส่วนอื่นๆ เช่น บล็อกเชน แพลตฟอร์มการชำระเงิน ตลาดแลกเปลี่ยน คาสิโน และโครงสร้างพื้นฐาน ก็ประสบปัญหาการแฮ็กในช่วงเวลาดังกล่าวเช่นกัน

แม้ว่าผู้เล่นที่ประสงค์ร้ายจะชอบกำหนดเป้าหมายโครงการ DeFi แต่บล็อกเชนสาธารณะกลับบันทึกการสูญเสียทางการเงินสูงสุด เนื่องจากการละเมิด Mixin Network มูลค่า 200 ล้านดอลลาร์ การละเมิดเพียงครั้งเดียวนี้คิดเป็น 37% ของการสูญเสียทั้งหมดสำหรับไตรมาสนี้ และเป็นการสูญเสีย crypto ที่สำคัญที่สุดในปีนี้

ในขณะเดียวกัน Beosin เขียนว่า Ethereum blockchain ประสบความสูญเสียและเหตุการณ์ต่างๆ มากที่สุดในช่วงเวลาดังกล่าว มันบอกว่า:

“จัดอันดับตามจำนวนการโจมตี 5 อันดับแรกที่มีเหตุการณ์ด้านความปลอดภัยมากที่สุด ได้แก่ Ethereum (16 ครั้ง), BNB Chain (10 ครั้ง), Arbitrum (3 ครั้ง), BTC (2 ครั้ง) และ Base (2 ครั้ง) ”

การหาประโยชน์ส่วนใหญ่สามารถป้องกันได้

สิ่งที่น่าสนใจคือเกือบครึ่งหนึ่งของโครงการที่ถูกโจมตี (46.5%) ไม่เคยผ่านการตรวจสอบความปลอดภัยใดๆ Beosin เสริมว่า 14 (63.6%) จาก 22 โครงการที่ถูกโจมตีเนื่องจากช่องโหว่ของสัญญาไม่เคยได้รับการตรวจสอบ

สิ่งนี้ชี้ให้เห็นว่าช่องโหว่เหล่านี้สามารถป้องกันได้หากโครงการใช้มาตรการป้องกันที่จำเป็นในการดำเนินการตรวจสอบและแก้ไขช่องโหว่

น่าเสียดายที่เงินทุนที่ถูกขโมยเพียง 10% เท่านั้นที่สามารถกู้คืนได้สำเร็จ โดยเหลือจำนวนเงินจำนวนมากประมาณ 800 ล้านดอลลาร์ที่ไม่ต้องคำนึงถึง ซึ่งตอกย้ำถึงความท้าทายในการเรียกคืนสินทรัพย์ crypto ที่ถูกขโมย