Nội dung chính:
- Theo báo cáo của Immunefi, ngành tiền mã hóa đã chịu thiệt hại 685.5 triệu USD trong quý 3 năm nay, đánh dấu quý tồi tệ nhất trong năm 2023 khi mất mát trong lĩnh vực web3 đã đạt 1.4 tỷ USD tính từ đầu năm do các vụ hack và lừa đảo.
- Cụ thể, khoảng gần một nửa tổng số thiệt hại trong quý 3 là do các vụ khai thác trên nền tảng Mixin Network và Multichain.
Dự án web3 chịu thiệt hại 685.5 triệu USD trong quý 3. Theo báo cáo mới nhất từ nền tảng bug bounty web3 Immunefi, các dự án web3 đã chịu thiệt hại lên đến 685.5 triệu USD trong quý 3 năm nay, trong đó những vụ khai thác lớn trên các giao thức đa chuỗi như Mixin Network và Multichain chiếm gần một nửa tổng số thiệt hại.
Con số thiệt hại trong quý 3 tăng 59.9% so với quý 2 là 428.7 triệu USD, với số vụ tăng 153% so cùng kỳ năm ngoái.
Đây cũng là quý tồi tệ nhất từ đầu năm với tổng thiệt hại đạt 1.4 tỷ USD do hack và lừa đảo. Giám đốc CEO của Immunefi Mitchell Amador nhận định, quý 3 chứng kiến mức thiệt hại cao nhất năm do những vụ tấn công quy mô lớn như trường hợp của Mixin Network, Multichain, trong đó các tổ chức nhà nước được cho là có liên quan đến nhiều vụ việc. Sự tập trung của chúng vào lĩnh vực tài chính CeFi khiến thiệt hại tăng mạnh.
Mixin Network chịu thiệt hại 200 triệu USD vào tháng 9 và số tiền 126 triệu USD bị đánh cắp từ Multichain vào tháng 7 chịu trách nhiệm cho 326 triệu USD thiệt hại, chiếm 47.5% tổng số thiệt hại trong quý 3. Lazarus Group được cho là do chính phủ Bắc Triều Tiên hậu thuẫn, bị nghi ngờ nằm sau các vụ tấn công lớn vào CoinEx (70 triệu USD), Alphapo (60 triệu USD), Stake (41.3 triệu USD) và CoinsPaid (37.3 triệu USD) với tổng số tiền đánh cắp là 208.6 triệu USD, chiếm 30% tổng thiệt hại quý 3.
Ethereum là mạng bị nhắm tới nhiều nhất với 35 vụ tấn công trong tổng số 76 vụ (chiếm 42.7% thiệt hại), trong khi BNB Chain ghi nhận 25 vụ, chiếm 30,5% thiệt hại. Base – nền tảng Layer 2 do Coinbase đầu tư – tiếp theo với thiệt hại từ 4 dự án kể từ ngày 9/8 là LeetSwap, SwirlLend, Magnate Finance và RocketSwap. Optimism có liên quan đến 3 vụ.
Các vụ hack DeFi dẫn đầu thiệt hại trong ngành tiền điện tử quý 3
Khoảng 662,9 triệu USD bị mất trong 49 vụ khai thác hack chiếm 96.7% tổng thiệt hại – tăng 66.1% so cùng kỳ năm ngoái. Đồng thời, 22.6 triệu USD bị mất trong 27 vụ lừa đảo, scam và rút tiền, chiếm 3.3% tổng thiệt hại, giảm 23.9% so năm ngoái.
Nền tảng DeFi vẫn là mục tiêu hấp dẫn nhất cho hacker, chịu 499.8 triệu USD thiệt hại chiếm 72.9% trong quý 3 – tăng 18.5% so năm ngoái và là khoảng 3 tỷ USD đã bị hacker DeFi chiếm đoạt đến nay. Nền tảng tập trung chịu 185.7 triệu USD còn lại, chiếm 27.1% nhưng tăng 3,400% so cùng kỳ năm ngoái.
Một việc an ủi nhỏ là việc khắc phục được 61.2 triệu USD trong 6 vụ trả lại tiền bị đánh cắp, chiếm 8.9% tổng thiệt hại quý 3. Curve Finance khắc phục nhiều nhất với 5.3 triệu USD trên tổng số 24 triệu USD bị đánh cắp.
Tuy nhiên công tác khắc phục vẫn đang tiếp tục, Mixin Network tuần trước đã đề nghị 20 triệu USD “phần thưởng bảo mật” dưới dạng thông điệp trên blockchain nhằm khuyến khích hacker trả lại tiền bị đánh cắp.
Immunefi cho biết họ đã chi trả hơn 80 triệu USD phần thưởng và bảo vệ hơn 25 tỷ USD tiền người dùng trên các giao thức như Chainlink, The Graph, Synthetix, MakerDAO.
Tuần trước Immunefi công bố triển khai on-chain vault, bước đầu tiên trong việc phân cấp hóa nền tảng phần thưởng bảo mật của họ.
CryptoViet Info biên dịch và biên soạn,
Trân trọng.
