Tổng thiệt hại từ sự cố an ninh sinh thái Web3 trong tháng 7 lên tới 286 triệu USD

Nguồn: Beosin

Đã đến lúc kiểm kê an toàn hàng tháng một lần nữa! Theo giám sát của công ty kiểm toán bảo mật blockchain Beosin Alert, tổng thiệt hại do các cuộc tấn công hack, lừa đảo và Rug Pull gây ra vào tháng 7 năm 2024 lên tới 286 triệu USD, tăng khoảng 56,3% so với tháng 6. Trong đó, sự cố tấn công xấp xỉ 271 triệu USD, tăng khoảng 92,2%; sự cố lừa đảo xấp xỉ 12,1 triệu USD, giảm khoảng 67,6%; sự cố Rug Pull xấp xỉ 3,58 triệu USD, giảm khoảng 13,1%.

Vụ tấn công lớn nhất của hacker trong tháng 7 đến từ sàn giao dịch WazirX của Ấn Độ, gây thiệt hại khoảng 230 triệu USD, chiếm 85% số vụ tấn công trong tháng đó. Vụ tấn công lớn thứ hai là LI.FI mất khoảng 11,6 triệu USD do lỗ hổng hợp đồng. Vẫn còn nhiều vụ lừa đảo và kéo thảm vượt quá một triệu đô la Mỹ trong tháng này và người dùng cần phải cảnh giác hơn.

Xét về các cuộc tấn công của hacker 

Tổng cộng có "9" sự cố bảo mật điển hình đã xảy ra

Số 1 Vào ngày 2 tháng 7, Bittensor bị tin tặc tấn công do một gói phần mềm độc hại. Một số người dùng đã mất khoảng 8 triệu USD.

Số 2 Vào ngày 12 tháng 7, dự án Dough Finance đã bị tấn công do lỗ hổng hợp đồng, dẫn đến thiệt hại khoảng 1,8 triệu USD.

Số 3 Vào ngày 14 tháng 7, Minterest, một dự án trên chuỗi Mantle, đã bị tấn công bởi một khoản vay nhanh, dẫn đến khoản lỗ khoảng 1,4 triệu USD.

Số 4 Vào ngày 16 tháng 7, Li.fi đã bị tấn công vào chuỗi Ethereum và Arbitrum, dẫn đến thiệt hại khoảng 11,6 triệu USD. Cuộc tấn công xảy ra ngay sau khi triển khai một hợp đồng thông minh mới và dự án cho biết đó là “lỗi của con người xảy ra trong quá trình giám sát quá trình triển khai”.

Số 5 Vào ngày 18 tháng 7, sàn giao dịch WazirX của Ấn Độ đã bị tấn công và chịu thiệt hại Khoảng 230 triệu USD. Vụ việc có thể liên quan đến nhóm hacker Lazarus Group của Triều Tiên.

Số 6 Vào ngày 19 tháng 7, nền tảng cho vay sinh thái Scroll Rho Markets đã bị tấn công do sự cố oracle. Cuộc tấn công đã bị Mev bot cướp và khoản lợi nhuận 7,6 triệu USD đã được trả lại cho phía dự án. .

Số 7 Vào ngày 23 tháng 7, tên miền dydx.exchange đã bị hack hai người dùng và bị thiệt hại khoảng 31.000 USD.

Số 8 Vào ngày 25 tháng 7, dự án MonoSwap của hệ sinh thái Blast đã bị tấn công, dẫn đến thiệt hại khoảng 1,3 triệu USD. Cuộc tấn công xảy ra khi các nhà phát triển bị lừa tải xuống phần mềm độc hại.

Số 9 Vào ngày 31 tháng 7, chuỗi khối Terra đã phải chịu một cuộc tấn công dễ bị tổn thương liên quan đến IBC hook và ít nhất khoảng 5 triệu đô la Mỹ số token đã bị đánh cắp.

Lừa đảo lừa đảo/Rug Pull 

Tổng cộng có "6" đã xảy ra Sự cố bảo mật điển hình

Số 1 Vào ngày 1 tháng 7, địa chỉ bắt đầu bằng 0x98f6 đã bị lừa đảo, dẫn đến thiệt hại khoảng 2,41 triệu USD.

Số 2 Vào ngày 2 tháng 7, token TRUMP (MAGA) giả trên Chuỗi BNB đã xảy ra một vụ kéo thảm, dẫn đến thiệt hại khoảng 950.000 USD.

Số 3 Vào ngày 3 tháng 7, địa chỉ bắt đầu bằng 0xD7b2 đã bị lừa đảo, dẫn đến mất 6 NFT "Boring Ape" và 40 Beans (trị giá khoảng hơn 1 triệu đô la Mỹ).

Số 4 Vào ngày 21 tháng 7, một sự cố kéo thảm đã xảy ra với mã thông báo UPS trên Chuỗi BNB và nhà triển khai đã kiếm được khoản lãi 520.000 USD.

Số 5 Vào ngày 22 tháng 7, một vụ lừa đảo đã xảy ra trên ETHTrustFund trên chuỗi Base. Những kẻ lừa đảo đã kiếm được lợi nhuận khoảng 2 triệu đô la Mỹ và rửa tiền thông qua Tornado Cash và Railgun.

Số 6 Vào ngày 24 tháng 7, địa chỉ bắt đầu bằng 0x0719 đã bị lừa đảo và Pendle trị giá 4,69 triệu USD đã bị mất.

Các khía cạnh giám sát, tuân thủ, chính sách

Số 1 Gần đây, Ajay Seth, quan chức cấp cao của Bộ Ấn Độ Bộ Tài chính cho biết, Ấn Độ có kế hoạch phát hành một tài liệu thảo luận nêu rõ lập trường chính sách của mình đối với tiền điện tử vào tháng 9. Seth không gợi ý về việc cam kết đưa ra luật toàn diện để điều chỉnh tiền điện tử, nhưng đưa ra quan điểm dựa trên sự đồng thuận giữa các bên liên quan về vấn đề này.  

Số 2 SEC Hoa Kỳ đã ban hành thông báo hợp lệ cho nhiều ứng dụng Ethereum ETF S-1 giao ngay Ủy ban Chứng khoán và Giao dịch Hoa Kỳ đã lần lượt ban hành Thông báo GALAXY Ethereum ETF và Fidelity giao ngay. về tính hợp lệ của các ứng dụng S-1 cho ETF, 21SHARES Spot Ethereum ETF, FRANKLIN Spot Ethereum ETF, BlackRock Spot Ethereum ETF và Grayscale Spot Ethereum Mini ETF.

Không.3 Gần đây, chính phủ Hy Lạp đang có kế hoạch đưa ra khung thuế đối với tiền điện tử và tài sản kỹ thuật số, nhưng hiện tại chính phủ Hy Lạp không công nhận các loại thuế này. Một ủy ban đặc biệt sẽ trình bày những phát hiện của mình về tiền điện tử và tài sản kỹ thuật số cho Bộ Kinh tế và Tài chính Quốc gia, với tiền điện tử dự kiến ​​sẽ được đưa vào thuế vào tháng 1 năm 2025. Tài liệu cho biết lợi nhuận từ giao dịch tiền điện tử và tài sản kỹ thuật số sẽ bị đánh thuế ở mức 15% dưới dạng lãi vốn từ việc bán chứng khoán. Những phát hiện của ủy ban sẽ được chia thành ba loại: xác định và ghi lại tất cả các loại tiền điện tử, phương pháp đánh thuế và quy trình giám sát.

Trước tình hình mới hiện nay trong lĩnh vực bảo mật blockchain, "Beosin " ở đây Tóm tắt:

Nhìn chung, số lượng tổn thất do các sự cố bảo mật blockchain khác nhau đã tăng đáng kể vào tháng 7 năm 2024. Các cuộc tấn công trong tháng này liên quan đến nhiều nền tảng chuỗi, cho thấy rằng tin tặc đang tìm kiếm cơ hội trên các chuỗi khác nhau. Tất cả các bên tham gia dự án sinh thái nên nâng cao nhận thức về bảo mật của mình. Các phương thức tấn công của tháng này cũng rất đa dạng. Ngoài các hoạt động khai thác lỗ hổng hợp đồng phổ biến và rò rỉ khóa riêng, chúng còn bao gồm phần mềm độc hại gói phần mềm, lừa các nhà phát triển tải xuống phần mềm độc hại, chiếm quyền điều khiển tên miền, khai thác mô-đun của bên thứ ba, v.v. rất quan trọng đối với Bên dự án đề xuất các yêu cầu bảo vệ an toàn toàn diện hơn.