ธันวาคม เดือนต่ำสุดของปี 2022 สำหรับการโจรกรรม Crypto: CertiK

อุตสาหกรรมสินทรัพย์ดิจิทัลได้เห็นเหตุการณ์ที่ไม่เคยเกิดขึ้นมาก่อนมากมายในปี 2022 ทำให้เป็นปีที่เลวร้ายที่สุดปีหนึ่งในประวัติศาสตร์คริปโต แม้จะมีความท้าทาย แต่กิจกรรมอาชญากรรมทางไซเบอร์ก็ลดลงอย่างมากในเดือนธันวาคมเมื่อเทียบกับเดือนก่อนหน้า เช่น เดือนตุลาคม ซึ่งพบว่ามีการแฮ็กและขโมยคริปโตเพิ่มขึ้นอย่างมาก

ตามรายงานของบริษัทรักษาความปลอดภัยบล็อกเชน CertiK อุตสาหกรรมประสบความสูญเสียประมาณ 62.2 ล้านดอลลาร์ในเดือนธันวาคม ทำให้เป็นตัวเลขรายเดือนที่ต่ำที่สุดในปี 2022

กิจกรรมอาชญากรรมทางไซเบอร์ลดลงในเดือนธันวาคม

Chainalysis บริษัทข่าวกรองบล็อกเชนเปิดเผยว่าอุตสาหกรรมสูญเสียเงินกว่า 3 พันล้านดอลลาร์จากการแฮ็ก 125 ครั้งตั้งแต่เดือนมกราคมถึงตุลาคม 2022

เดือนตุลาคมถูกอธิบายว่าเป็น “แฮ็คโทเบอร์” เนื่องจากจำนวนการแฮ็ก crypto ในช่วงเวลาดังกล่าว เดือนที่ลงท้ายด้วย 44 รายงาน การโจมตีคิดเป็นมูลค่าความเสียหาย 657 ล้านดอลลาร์

อย่างไรก็ตาม การโจรกรรม crypto ชะลอตัวลงในเดือนธันวาคม โดยมีบริษัทเพียงไม่กี่แห่งที่ได้รับผลกระทบ ในขณะที่เดือนตุลาคมมีการเจาะระบบ 11 ครั้งภายในสองสัปดาห์แรก ซึ่งนำไปสู่การสูญเสียมากกว่า 500 ล้านดอลลาร์ แต่เดือนธันวาคมพบการโจมตีเพียง 11 ครั้งตลอดทั้งเดือน

ผู้ที่ตกเป็นเหยื่อของการขโมยคริปโตในเดือนธันวาคม ได้แก่ Helium Protocol, Defrost Finance, BitKeep, Ankr, Lodestar และ Raydium Protocol ซึ่งสูญเสียไปประมาณ 15 ล้านดอลลาร์ 12.9 ล้านดอลลาร์ 8 ล้านดอลลาร์ 7 ล้านดอลลาร์ 6.5 ล้านดอลลาร์ และ 5.5 ล้านดอลลาร์ ตามลำดับ

#การแจ้งเตือนจาก CertiKStats 🚨

เมื่อรวมเหตุการณ์ทั้งหมดในเดือนธันวาคม เราได้รับการยืนยันว่าสูญเสีย ~$62.2M ไปจากการแสวงหาประโยชน์ การแฮ็ก และการหลอกลวง

ตัวเลขรายเดือนต่ำสุดในปีนี้

การหลอกลวงทางออกอยู่ที่ ~$15.5M

Flashloans อยู่ที่ ~$7.6M

ดูรายละเอียดด้านล่าง👇 pic.twitter.com/1ub3mYVv6K

– CertiK Alert (@CertiKAlert) December 31, 2022

การโจมตีด้วยเงินกู้แฟลชและดึงพรมเป็นจำนวนเงิน 23 ล้านเหรียญ

นอกเหนือจากการแฮกคริปโตแล้ว อุตสาหกรรมยังประสบความสูญเสียประมาณ 7.6 ล้านดอลลาร์เนื่องจากการโจมตีด้วยเงินกู้แบบแฟลชและการหลอกลวงทางออก 15.5 ล้านดอลลาร์หรือที่เรียกว่าการดึงพรม

Exit scams เกิดขึ้นเมื่อนักพัฒนาซอฟต์แวร์สร้างและเปิดตัวโครงการ แล้วละทิ้งโครงการหลังจากดึงดูดนักลงทุนที่มั่งคั่งมาที่แพลตฟอร์มแล้วเท่านั้น

ตัวอย่างหนึ่งของการหลอกลวงนี้คือการดึงพรมที่ถูกกล่าวหาบนแพลตฟอร์ม Defrost Finance เมื่อวันที่ 23 ธันวาคม มีรายงานว่าโปรโตคอล DeFi ได้รับความเดือดร้อน การโจมตีด้วยเงินกู้แบบแฟลชบน V2 ซึ่งนำไปสู่การสูญเสียเงินหลายล้านดอลลาร์ที่เป็นของผู้ใช้

ในขณะที่บริษัทรักษาความปลอดภัยบล็อคเชน CertiK อ้างว่าการโจมตีเป็นการหลอกลวงทางออกหลังจากทำการสอบสวนแล้ว บริษัทรักษาความปลอดภัยคริปโตเคอเรนซี Peckshield ยังกล่าวหาว่าเป็นการโจมตีแบบ rugpull โดยได้รับข่าวกรองจากชุมชนก่อนเหตุการณ์ดังกล่าว

บริษัทรักษาความปลอดภัยที่เน้น DeFi DeFiYieldSec ยังกล่าวหาว่าคนวงในก่อการโจมตี โดยอ้างว่า multi-sig wallet เคยร้องขอการเปลี่ยนแปลง oracle ก่อนการโจมตีเป็นของผู้สร้างโปรโตคอล

อย่างไรก็ตาม เมื่อวันที่ 29 ธันวาคม Defrost Finance ได้ปฏิเสธข้อกล่าวหาเหล่านี้ โดยเรียกพวกเขาว่า “ใส่ร้ายและไม่ถูกต้อง” โปรโตคอลกล่าวว่าได้กู้คืนเงินทุนแล้วและวางแผนที่จะแจกจ่ายทรัพย์สินที่ถูกขโมยให้กับผู้ใช้ที่ได้รับผลกระทบ