تُظهر مراقبة وتحذيرات Beosin Alert أنه اعتبارًا من 25 سبتمبر، بلغ إجمالي الخسائر في مجال Web3 في الربع الثالث من عام 2024 بسبب هجمات المتسللين وعمليات التصيد الاحتيالي ومشروع Rug Pulls 730 مليون دولار أمريكي. من بينها، كان هناك 23 حادث هجوم كبير، مع خسارة إجمالية تبلغ حوالي 430 مليون دولار أمريكي؛ وثلاث حوادث سرقة من جانب المشروع، مع خسارة إجمالية تبلغ حوالي 4.24 مليون دولار أمريكي، وعمليات خداع تصيد، مع خسارة إجمالية قدرها حوالي 4.24 مليون دولار أمريكي 295 مليون دولار.
ومن منظور أنواع المشاريع التي تعرضت للهجوم، كان نوع المشروع الذي شهد أعلى الخسائر هو CEX. تسببت الهجمات الثلاثة على CEX في خسارة إجمالية تبلغ حوالي 297 مليون دولار أمريكي، وهو ما يمثل حوالي 40.6% من إجمالي خسائر الهجمات.
انطلاقًا من حجم خسائر كل سلسلة، لا تزال شبكة إيثريوم هي السلسلة ذات أعلى الخسائر وأكبر عدد من الهجمات. تسببت 21 هجومًا وحادث تصيد احتيالي على إيثريوم في خسائر بقيمة 348 مليون دولار، وهو ما يمثل حوالي 47.6% من إجمالي الخسائر.
ومن منظور أساليب الهجوم، حدث ما مجموعه 5 عمليات تسريب للمفاتيح الخاصة في الربع الثالث، مما تسبب في خسائر قدرها 305 ملايين دولار أمريكي، وهو ما يمثل حوالي 41.7% من إجمالي خسائر الهجمات، مما يجعلها أعلى نسبة من أنواع الهجمات.
وبالنظر إلى تدفق الأموال، فقد تم تجميد أو استرداد حوالي 16.9 مليون دولار فقط من الأموال المسروقة. لا تزال الغالبية العظمى (حوالي 78.9%) من الأموال المسروقة مخزنة في عنوان المهاجم الموجود على السلسلة.
بالمقارنة مع نفس الفترة من عام 2023، انخفض إجمالي الخسائر الناجمة عن هجمات القراصنة وعمليات التصيد الاحتيالي ومشروع Rug Pulls في الربع الثالث من عام 2024 بشكل طفيف، حيث وصل إلى 730 مليون دولار أمريكي (كان الرقم في الربع الثالث من عام 2023 هو 889 مليون دولار أمريكي). سيكون لعوامل مثل انخفاض أسعار العملات في الربع الثالث من عام 2024 تأثير معين على انخفاض المبلغ الإجمالي، ولكن بشكل عام، لا يزال الوضع في مجال أمان Web3 غير متفائل. ومن بين أكثر من 20 هجومًا في الربع الثالث، لا تزال 18 منها تأتي من استغلال الثغرات الأمنية في العقود.