Thiệt hại từ các vụ hack dự án tiền điện tử vượt quá 1,3 tỷ USD
Theo báo cáo từ Onchain Lens, thiệt hại từ các vụ tấn công vào dự án tiền mã hóa trong nửa đầu năm nay đã vượt quá 1,3 tỷ USD. Nguyên nhân chính dẫn đến tổn thất lớn nhất là sự xâm phạm các cơ chế kiểm soát truy cập, cho phép kẻ xấu chiếm quyền đặc quyền hoặc thông tin đăng nhập quan trọng. Các dự án chịu thiệt hại nặng nề nhất bao gồm Kelp DAO (292 triệu USD), Drift Protocol (280 triệu USD), Humanity Protocol (31 triệu USD), Step Finance (30 triệu USD) và Truebit (26,5 triệu USD).
Nguyên nhân gây thiệt hại lớn thứ hai là các cuộc tấn công lừa đảo (phishing) và kỹ thuật xã hội, với khoảng 282 triệu USD bị đánh cắp. Bên cạnh đó, lỗ hổng từ các oracle – dịch vụ cung cấp dữ liệu bên ngoài cho blockchain – cũng gây thiệt hại cho các dự án như Ostium (24 triệu USD), Blend Protocol (10,86 triệu USD) và Bonzo (9 triệu USD).
Báo cáo chỉ ra rằng tổng thiệt hại chủ yếu đến từ một số ít các cuộc tấn công quy mô lớn thay vì hàng trăm sự cố nhỏ lẻ. Đáng chú ý, mối đe dọa đang thay đổi: nguyên nhân gây mất mát hàng triệu USD ngày càng ít do lỗi hợp đồng thông minh mà chủ yếu do sự xâm phạm vào khóa bảo mật, quyền truy cập và các cơ chế quản lý khác.
Các chuyên gia bảo mật nhấn mạnh yếu tố con người vẫn là một trong những rủi ro chính. Bất chấp sự phát triển của các công cụ bảo vệ, lừa đảo và thao túng xã hội vẫn tiếp tục mang lại hàng trăm triệu USD cho tin tặc, hiệu quả ngang bằng với các cuộc tấn công kỹ thuật.
Trước đó, các nhà phân tích từ Blockaid cũng báo cáo về một vụ tấn công vào cầu nối cross-chain của sàn giao dịch phi tập trung AFX Trade, dẫn đến việc mất 24,15 triệu USD stablecoin USDC.
cryptonews.ru07/27 09:19
