Nội dung chính:
- Người dùng tiền điện tử đã mất 1,8 tỷ USD trong nhiều vụ hack và lừa đảo khác nhau vào năm 2023, trong đó Lazarus Group vẫn là kẻ tấn công mạnh nhất.
Theo báo cáo vừa công bố vào hôm qua của nền tảng bug bounty Immunefi, trong suốt năm 2023, người dùng Crypto đã mất khoảng 1,8 tỷ USD trong các vụ hack, khai thác lỗ hổng, lừa đảo và rug pull. Con số này giảm 54% so với 3,9 tỷ USD thị trường đã mất trong năm 2022, tuy nhiên số vụ việc đơn lẻ tăng 90% từ 168 vụ năm 2022 lên 319 vụ ở năm 2023.
Quý 3 là quý thiệt hại nặng nề nhất, chiếm 1/3 tổng số thiệt hại trong cả năm. Về số liệu hàng tháng, vụ thiệt hại lớn nhất ghi nhận vào tháng 11 (343 triệu USD), tháng 9 (340 triệu USD) và tháng 7 (320 triệu USD).
Theo báo cáo, tổng cộng 1,6 tỷ USD đã bị mất do bị hack trong 247 vụ hầu hết liên quan đến nền tảng tài chính phi tập trung, trong khi tài khoản gian lận chiếm 103 triệu USD bị mất trong 110 vụ.
Immunefi cho biết 13,5% số tiền bị đánh cắp, tương đương khoảng 231,7 triệu USD, đã được thu hồi trong 19 trường hợp.
Những blockchain bị tấn công nhiều nhất
BNB Chain và Ethereum liên tục là những blockchain bị tấn công nhiều nhất, chiếm hơn một nửa tổng số vụ thiệt hại. Theo Immunefi, có 131 vụ việc liên quan đến các dự án trên BNB Chain, và 91 vụ trên Ethereum. Sau đó là Polygon với 10 vụ, và Avalanche với 6 vụ.
Lazarus Group của Triều Tiên đã lấy được 308,6 triệu USD từ các dự án bị đánh cắp trong năm 2023, chiếm 17,4% tổng thiệt hại trong năm. Nhóm này bị nghi ngờ là thủ phạm các vụ đánh cắp của Atomic Wallet, CoinEx, Alphapo, Stake và CoinsPaid.
Những vụ tấn công đáng chú ý khác trong năm 2023 bao gồm tấn công vào Mixin Network (200 triệu USD), Euler Finance (197 triệu USD), Multichain (126 triệu USD), Poloniex (126 triệu USD) và BonqDAO (120 triệu USD), theo Immunefi.
CryptoViet Info biên dịch và biên soạn,
Trân trọng.