Jumlah serangan di industri crypto telah meningkat 192% dari tahun ke tahun dari 25 menjadi 73 pada kuartal terakhir ini, menurut penelitian dari Immunefi.
Terlepas dari kenaikan yang besar dan kuat ini, jumlah total uang yang hilang sebenarnya turun sebesar 64,4%—kemungkinan karena kondisi pasar.
Immunefi menilai jumlah total dana crypto yang hilang oleh komunitas karena peretasan dan penipuan dengan meninjau, memvalidasi, dan mengklasifikasikan data yang tersedia untuk umum. Mereka telah melakukan laporan serupa sejak 2021.
Kerugian kripto terbagi dalam dua kategori dalam laporan ini: kerugian yang diakibatkan oleh cacat kontrak, yang dikenal sebagai peretasan atau eksploitasi; atau kerugian yang disebabkan oleh perilaku manusia seperti permadani, penipuan, atau penipuan.
Wawasan kunci lain yang diungkapkan studi ini adalah bahwaRantai BNB adalah target utama eksploitasi dan penipuan. Faktanya, Immunefi melaporkan bahwa 73,3% dari semua tarikan permadani yang disurvei oleh perusahaan keamanan terjadi di BNB Chain.
Atarik permadani mengacu pada contoh ketika proyek mengumpulkan dana, misalnya, untuk token baru atauNFT pengumpulan, menjanjikan manfaat tertentu kepada pengguna, tetapi kemudian pengembang meninggalkan proyek dan gagal memberikan manfaat yang dijanjikan, tetapi mempertahankan pembeli' dana.
"BNB Chain masih memiliki masalah serius dengan pengembang yang menggunakan kode bercabang," Ketua tim triase Immunfi Adrian Hetman Tech mengatakan dalam laporan tersebut. "Komunitasnya kurang mengutamakan keamanan dan menarik banyak pengguna yang mencari cara cepat untuk menghasilkan uang. Itu sebabnya kami terus melihat jumlah eksploitasi dan permadani terbesar di ekosistem ini."
Peretas topi hitam 'telah mengimbangi'
Total sekitar $440 juta dicuri pada Q1 2023, tetapi untungnya 40,5% dari jumlah itu diperoleh kembali melalui dua kejadian khususKeuangan Euler DanSperaxUSD .
Angka ini kemungkinan lebih tinggi sekarang yang dimiliki penyerang Euler secara resmidikembalikan semua dana per 3 April.
Peretasan adalah penyebab utama kerugian sebesar 95,7%, dibandingkan dengan penipuan, penipuan, dan penarikan permadani yang hanya berjumlah 4,3%.
"Proyek telah meningkatkan langkah-langkah keamanan mereka melalui audit dan bug bounty dalam satu tahun terakhir, tetapi blackhat terus mengikuti," kata seorang juru bicara dari ImunefiDekripsi melalui email. "Mereka telah mendidik diri mereka sendiri tentang praktik industri dan meningkatkan keterampilan mereka, dan itu terlihat dalam lonjakan jumlah peretasan dan penarikan permadani yang berhasil."
Jika peretas topi hitam berkembang bersama industri crypto umum maka jumlah insiden seharusnya tidak meningkat.
Pertanyaan yang kemudian muncul: bagaimana blackhat memenangkan perang?
"Di pasar beruang, blackhats dapat mengambil keuntungan dari proyek yang mulai memprioritaskan keamanan demi item anggaran lainnya," kata juru bicara itu. "Blackhat hanya harus benar sekali dalam menyerang, sedangkan pengembang harus benar dalam setiap langkah proses pengembangan untuk memastikan tidak ada satu lubang pun. Ini pekerjaan yang sulit, dan hampir merupakan pertarungan yang tidak adil."