Các sàn giao dịch tập trung bị tin tặc nhắm đến, với 1,4 tỷ USD bị đánh cắp trong năm nay

Tác giả: Alex O'Donnell, Cointelegraph; Được biên soạn bởi: White Water, Golden Finance

Theo báo cáo bảo mật Web3 giữa năm của công ty an ninh mạng Cyvers, tổng số tiền điện tử bị đánh cắp cho đến nay năm là gần 1,4 tỷ USD, bởi vì các sàn giao dịch tập trung đã trở thành một nguồn tấn công dễ bị tổn thương mới.

Trong quý 2 năm 2024, tổng thiệt hại về tiền điện tử đã vượt quá 600 triệu USD, tăng 100% so với cùng kỳ năm ngoái. Báo cáo nêu rõ rằng số tiền bị đánh cắp tăng vọt chủ yếu là do tổn thất tăng 900% từ các sàn giao dịch tập trung.

Báo cáo cho biết: “Quý này chứng kiến ​​sự thay đổi đáng kể về vectơ tấn công Các sàn giao dịch tập trung (CEX) đã phải gánh chịu nhiều sự kiện lớn, trong khi các giao thức tài chính phi tập trung (DeFi) đã cho thấy khả năng phục hồi cao hơn “Xu hướng này có thể là do sự tập trung tài sản trên các nền tảng tập trung, cũng như một số sàn giao dịch có thể có tính bảo mật lỏng lẻo.

Cyvers cho biết các lỗ hổng kiểm soát truy cập, thường ở dạng tấn công lừa đảo, chiếm phần lớn số tiền bị đánh cắp chỉ trong quý hai. . Con số này vượt xa tổn thất do lỗ hổng hợp đồng thông minh gây ra, chiếm chưa đến 70 triệu USD trong cùng thời kỳ.

Nguồn: Cyvers

Các giao thức tài chính phi tập trung (DeFi) nhanh chóng đóng băng các hợp đồng thông minh bị xâm phạm, người dùng được bảo vệ, nhưng Cyvers cảnh báo rằng nguy cơ khai thác vẫn còn phổ biến khi tin tặc phát hiện ra các lỗ hổng mới trong các hợp đồng phức tạp. Báo cáo chỉ ra rằng Cầu chuỗi chéo cũng đang trở thành một vectơ tấn công quan trọng và trích dẫn XBridge trong Tháng 4 Một lỗ hổng trị giá 1,44 triệu USD đã bị khai thác.

Vào tháng 5, một vụ hack nổi tiếng đối với sàn giao dịch tiền điện tử DMM của Nhật Bản đã ảnh hưởng nghiêm trọng đến kết quả quý hai của Cyvers. Vụ hack, được cho là do khóa riêng bị xâm phạm, gây ra thiệt hại lên tới 300 triệu USD. Một ngoại lệ đáng chú ý khác là sàn giao dịch tiền điện tử BtcTurk của Thổ Nhĩ Kỳ, đã bị hack vào tháng 6 và mất khoảng 50 triệu USD.

Báo cáo cho biết rõ ràng các nạn nhân đang đạt được thành công lớn hơn trong việc lấy lại số tiền bị mất so với trước đây, với tổng số tiền thu hồi được trong quý 2 tăng 42% so với cùng kỳ năm ngoái. Tuy nhiên, phần lớn số tiền bị mất (khoảng 76%) vẫn chưa được thu hồi.

Cyvers cho biết Người dùng Web3 nên tiếp tục cảnh giác với các mối đe dọa mới do trí tuệ nhân tạo và điện toán lượng tử gây ra, có thể Tin tặc cung cấp các công cụ mới tinh vi để vượt qua các biện pháp bảo mật trên chuỗi.