Hệ sinh thái Web3 mất hơn 428 triệu đô la vì hack, lừa đảo trong quý 3 – Immunefi

Các web3 hệ sinh thái mất hơn 428,7 triệu đô la cho 39 lần khai thác trong quý 3 – giảm 62,9% so với hơn 1 tỷ đô la bị mất trong cùng kỳ năm 2021. Các vụ hack Nomad Bridge và Wintermute chiếm 79,85% – 350 triệu đô la – trong số tất cả các khoản lỗ được ghi nhận.

Công ty tiền thưởng lỗi hàng đầu Immunefi chi tiết trong nó Báo cáo tổn thất tiền điện tử rằng khoảng 398,9 triệu đô la đã bị mất cho 30 sự cố hack, trong khi chín trường hợp gian lận đòi được khoảng 29,8 triệu đô la, bao gồm cả 24,5 triệu đô la bị mất do kéo thảm dự án.

Hơn 98% thiệt hại xảy ra trên nền tảng DeFi, lên tới 423,4 triệu đô la qua 36 sự cố. Sàn giao dịch CeFi bị thiệt hại 5,2 triệu đô la trong 3 trường hợp.

Phần lớn các nền tảng DeFi bị tấn công (51,8%) sống trên chuỗi BNB và Ethereum. Các cuộc tấn công vào Solana và Avalanche chuỗi chiếm 6,8% tổng số tổn thất.

Các bản hack Nomad & Wintermute

Vào ngày 2 tháng 8, giao thức xuyên chuỗi Nomad Bridge bị khai thác làm tiêu hao 100% thanh khoản trị giá khoảng 190 triệu đô la. Một hacker đã đánh cắp khoảng 100 WBTC từ cây cầu và làm lộ mã khai thác cho hàng trăm kẻ tấn công để rút cạn giao thức bằng cách “sao chép-dán” địa chỉ của họ.

Nhà sản xuất thị trường Wintermute đã mất 160 triệu đô la cho một thỏa hiệp ví nóng, vào ngày 20 tháng 9. Việc khai thác có liên quan đến một lỗ hổng địa chỉ tục tĩu mà kẻ tấn công đã tận dụng để tiêu hao khoảng 90 tài sản tiền điện tử.

2022 thua lỗ về số lượng

Kể từ đầu năm 2022, hệ sinh thái tiền điện tử đã mất khoảng 2,3 tỷ đô la vào tay tin tặc và những kẻ lừa đảo.

Vào cuối quý đầu tiên, tổng thiệt hại về tiền điện tử đã lên đến 1,2 tỷ đô la, với Ronin Network và cầu Wormhole chiếm hơn 70% thiệt hại. Quý hai đã chứng kiến ​​hơn 670 triệu đô la chảy ra, với Beanstalk và Harmony Horizon lỗ 282 triệu USD.

Nhiều dự án bị ảnh hưởng đã làm việc với các công ty bảo mật blockchain để thu hồi lên đến 93,8 triệu đô la, chiếm 4% tổng số thiệt hại. Một số dự án bị ảnh hưởng nặng nề nhất, bao gồm Axie Infinity và Nomad bridge, đã thu hồi lần lượt 30 triệu đô la và 36,4 triệu đô la.