Thiệt hại tiền điện tử do hack và lừa đảo vượt 1,2 tỷ USD trong năm 2024, mặc dù giảm mạnh vào tháng 8: Immunefi

Ngành công nghiệp tiền điện tử đã vượt qua mức lỗ hơn 1,2 tỷ đô la trong năm nay do 154 vụ tấn công và lừa đảo — tăng 15,5% so với năm trước — theo báo cáo mới nhất từ nền tảng dịch vụ bảo mật và tiền thưởng lỗi web3 Immunefi.

Điều này xảy ra mặc dù có sự giảm mạnh 95% theo tháng trong tháng 8 khi tổn thất chỉ là 15,1 triệu đô la so với 274,7 triệu đô la trong tháng 7.

Những tổn thất trong tháng 8 xuất phát từ năm sự cố cụ thể, đại diện cho mức lỗ hàng tháng thấp nhất từ đầu năm đến nay và giảm 38% so với tháng 8 năm 2023. Phần lớn tổn thất đến từ một sự cố duy nhất, một khoản rút 12 triệu đô la cho các bot MEV từ cầu nối Ronin Network do lỗi nâng cấp vào ngày 6 tháng 8.

Tuy nhiên, khoản rút này sau đó được quy cho các hacker mũ trắng, những người đã trả lại số tiền để đổi lấy khoản tiền thưởng 500.000 đô la. Cầu nối của Ronin với Ethereum trước đó đã bị tấn công hơn 600 triệu đô la vào tháng 3 năm 2022. Một cuộc tấn công vào năm khóa xác thực đã mất 173.600 ETH (khoảng 590 triệu đô la vào thời điểm đó) và 25,5 triệu đô la của stablecoin USDC — vụ khai thác DeFi lớn nhất trong lịch sử. 

Giao thức DeFi Nexera chịu tổn thất lớn thứ hai trong tháng 8, với 1,5 triệu đô la bị đánh cắp. VOW, Convergence Finance và iVest DAO chiếm phần còn lại của các tổn thất, không có sự cố CeFi nào được ghi nhận trong tháng này.

Các vụ tấn công tiếp tục là nguyên nhân chính gây ra tổn thất so với gian lận, chiếm 100% tổn thất trong tháng 8.

Ethereum và BNB Chain bị nhắm mục tiêu nhiều nhất

Ethereum và BNB Chain là các mạng bị nhắm mục tiêu nhiều nhất, chiếm toàn bộ tổn thất của tháng này. Ethereum chịu ba cuộc tấn công riêng lẻ, trong khi BNB Chain trải qua hai sự cố còn lại.

Vào tháng 6, Immunefi đã vượt qua 100 triệu đô la trong các khoản thanh toán cho hacker và nhà nghiên cứu đạo đức. Các khoản thanh toán này kéo dài ba năm và là kết quả của hơn 3.000 báo cáo tiền thưởng lỗi, trong đó lớn nhất là khoản thưởng 10 triệu đô la cho một lỗ hổng được phát hiện trong giao thức chuỗi chéo của Wormhole.

Tháng trước, Immunefi đã hợp tác với Ethereum Foundation để ra mắt “Attackathon” — một cuộc thi kiểm toán hợp tác quy mô lớn cho mạng Ethereum.

Immunefi tuyên bố điều hành cộng đồng bảo mật blockchain lớn nhất với hơn 45.000 nhà nghiên cứu, tiết kiệm hơn 25 tỷ đô la trong quỹ người dùng trên các giao thức như Polygon, Optimism, Chainlink, The Graph, Synthetix và MakerDAO khỏi bị đánh cắp.