Thua lỗ về tiền điện tử từ các vụ hack và lừa đảo tăng mạnh trong quý 2 năm 2024, vượt qua 572 triệu đô la

Các tổn thất về tiền điện tử từ các vụ hack và lừa đảo đã tăng gấp đôi trong quý thứ hai của năm 2024 so với cùng kỳ năm trước, theo nghiên cứu từ nền tảng bảo mật blockchain Immunefi. Hơn 572 triệu đô la đã bị mất trong Q2, so với chỉ 220 triệu đô la trong Q2 năm 2023. Các vụ hack trung tâm trên sàn giao dịch tập trung chiếm phần lớn tổn thất trong quý. Trước quý thứ hai, tổn thất từ các vụ hack và lừa đảo đã giảm, với Immunefi báo cáo giảm 23% trong Q1. Sự giảm này tiếp tục qua tháng Tư và hầu hết tháng Năm, nhưng tổn thất tăng đột ngột vào cuối tháng Năm và tháng Sáu. Vụ mất mát lớn nhất trong quý thứ hai là từ vụ hack khóa riêng tư vào ngày 31 tháng Năm của sàn giao dịch tiền điện tử DMM, đã rút hơn 305 triệu đô la từ sàn giao dịch. Thêm 55 triệu đô la tổn thất từ vụ hack BtcTurk vào ngày 22 tháng Sáu. Cả hai vụ hack hàng đầu này cùng chiếm hơn 62% tổng tổn thất cho quý, báo cáo cho biết. Các giao thức và sàn giao dịch tập trung đã mất khoảng 401 triệu đô la trong quý, chiếm 70% tổng số. Tuy nhiên, số vụ tấn công thành công vào các mục tiêu này chỉ chiếm một phần rất nhỏ của tổng số. Chỉ có năm vụ tấn công vào các giao thức tập trung thành công, trong khi có tổng cộng 62 vụ tấn công thành công hoặc lừa đảo liên quan đến các giao thức phi tập trung. Các giao thức tài chính phi tập trung đã mất 171 triệu đô la trong quý, giảm 25% so với Q2 năm 2023. Ethereum và $BNB Smart Chain tiếp tục là hai mạng lưới hàng đầu bị nhắm đến bởi lừa đảo và hacker, chiếm 71% tổng số tổn thất. Tuy nhiên, một số bằng chứng cho thấy rằng các lớp 2 của Ethereum có thể đang trở nên phổ biến với những người xấu. Arbitrum là mạng lưới thứ ba bị nhắm đến nhiều nhất, mất bốn vụ và tổn thất chiếm 5,5% tổng số. Blast và Optimism mỗi một có ba vụ. Tất cả các mạng lưới khác chỉ có không quá một vụ, tổng cộng chiếm 15% tổng số tổn thất. Trong báo cáo, người sáng lập Immunefi, Mitchell Amador, cho biết rằng tổn thất của quý này là một lời nhắc nhở đau lòng về tầm quan trọng của việc bảo mật cơ sở hạ tầng sàn giao dịch tập trung, tuyên bố: “Quý này làm nổi bật cách mà việc đánh cắp cơ sở hạ tầng có thể là những vụ hack tàn khốc nhất trong tiền điện tử, vì một vụ đánh cắp duy nhất có thể dẫn đến hàng triệu đô la tổn thất. Điều này đã rõ ràng trong quý này, khi tổn thất tăng mạnh chủ yếu do các vụ hack nhắm vào cơ sở hạ tầng CeFi, vượt qua DeFi, mặc dù có ít vụ hack hơn trong lĩnh vực đó. Các biện pháp mạnh mẽ để bảo vệ toàn bộ hệ sinh thái là rất quan trọng.” Một số khoản tiền bị đánh cắp trong quý thứ hai sau đó đã được các nhà nghiên cứu bảo mật thu hồi. Ví dụ, kẻ tấn công đã khai thác giao thức Gala Games đã trả lại gần như toàn bộ số tiền. Một số báo cáo cho biết rằng kẻ tấn công đã kết nối với ví của mình mà không sử dụng mạng riêng ảo, tiết lộ địa chỉ IP của mình và để mở cửa cho khả năng bị truy tố, mặc dù điều này chưa bao giờ được xác nhận. Alex Labs, Bloom và Yolo Games cũng đã khôi phục được hầu hết số tiền mất từ các hành vi lợi dụng của họ, theo thông tin từ Immunefi. Báo cáo cho biết số tiền khôi phục này đại diện cho 5% số tiền mất trong quý.