根据Onchain Lens的报告，加密项目最大的损失与访问控制机制的泄露有关。攻击者获得特权或关键凭证访问权限后，实施了本半年度对其自身最有利的攻击。损失最大的项目包括：
-
Kelp DAO — 2.92亿美元；
-
Drift Protocol — 2.8亿美元；
-
Humanity Protocol — 3100万美元；
-
Step Finance — 3000万美元；
-
Truebit — 2650万美元。
造成损失的第二大原因是钓鱼攻击和社会工程学手段。通过这种方式窃取了约2.82亿美元。另一个薄弱环节是预言机——将外部数据传递到区块链的服务。由于与此基础设施相关的攻击，Ostium项目损失了2400万美元，Blend Protocol损失了1086万美元，Bonzo损失了900万美元。
Onchain Lens的统计数据显示：总损失并非由数百起独立事件构成，而是由少数最有效的攻击所导致。同时，威胁的性质正在发生变化：数百万美元损失的原因越来越不是智能合约中的错误，而是密钥、权限及其他访问控制机制的泄露。
安全专家表示，人为因素仍然是该行业的主要风险之一。尽管防护手段在发展，钓鱼攻击和社会工程学仍在为不法分子带来数亿美元的收入，其效力与技术攻击不相上下。
此前，Blockaid公司的分析师报告了去中心化交易所AFX Trade的跨链桥被攻击。此次攻击导致攻击者窃取了价值2415万美元的稳定币USDC。
end-content
