Vietne Web3 kopš janvāra ir zaudējusi 1.48 miljardus USD kiberuzbrukumu dēļ

Vietne Web3 ir zaudējusi 1.48 miljardus USD dažādu krāpniecību un uzbrukumu dēļ no 2022. gada janvāra līdz maijam, un tikai četri incidenti izraisīja 81% no šī skaita. studēt no kiberdrošības uzņēmuma karbonāde atklāts.

No janvāra līdz maijam kopumā tika reģistrēti 87 uzlaušanas, ļaunprātīgas izmantošanas un krāpniecības gadījumi. Saskaņā ar pētījumu, četri superuzlauzumi veidoja 1.20 miljardus dolāru, kas atbilst 81.3% no kopējās nozagtās summas.

Super hacks

Ronin Network, Solana Wormhole, Beanstalk un Qubit finanšu incidenti ir četri superuzlauzumi, kas veido 1.20 miljardus USD.

Qubit Finance uzlaušana notika 2022. gada janvārī. Uzbrucējs izmantoja protokola ievainojamību, lai atcerētos xETH, nenoguldot nekādus datus. MITRA. Rezultātā protokols zaudēja 206.809 BNB, kas atbilst 80 miljoniem ASV dolāru.

Nākammēnes, Solanas tārpu caurums tilts tika izmantots. Uzbrucējs spēja pārskaitīt 80,000 XNUMX ETH caur tārpa caurumu vienā darījumā. Summa tajā laikā bija vairāk nekā 326 miljoni USD.

Martā, Axie Infinity Ronin tīkls hack parādījās virsrakstos. Uzbrucējam izdevās iegūt kontroli pār četriem Ronin Network validatoriem un no protokola nozagt 173,000 615 ETH. Summa tajā laikā veidoja aptuveni 2022 miljonus USD, padarot Ronin uzlaušanu par visdārgāko no visiem četriem XNUMX. gada superuzlautiem.

Visbeidzot, DeFi protokols Beanstalk zibatmiņas aizdevumi aprīlī tika uzbrukts. Uzbrucējs ieguva 80 miljonus dolāru, savukārt protokols zaudēja vairāk nekā 180 miljonus dolāru.

Uzbrukumu pieaugums

Ziņojums sākas no 2012. gada, un tajā aplūkoti uzbrukumi līdz 2022. gada maijam. Skaitļi liecina, ka kiberuzbrukumu rezultātā zaudētais apjoms ir eksponenciāli pieaudzis, īpaši pēdējo divu gadu laikā.

Laikā no 2012. gada līdz 2019. gadam web3 zaudēja aptuveni 700 miljonus ASV dolāru, un 0.2% atgūšanas līmenis bija 2 miljoni ASV dolāru.

No 2020. gada janvāra līdz gada beigām kopējie kiberuzbrukumu zaudējumi bija pieauguši līdz 300 miljoniem USD. Lai gan tas ir neticams pieaugums viena gada laikā, tika atgūti 18% līdzekļu, kas veidoja aptuveni 55 miljonus USD.

Visa 2021. gada laikā zaudējumi pieauga vēl vairāk. No 2021. gada janvāra līdz decembrim kiberuzbrukumu rezultātā kopumā tika nozagti 2.3 miljardi ASV dolāru. Neskatoties uz nozagtās summas lielumu, atgūšanas rādītājs palielinājās līdz 28%, kas atbilst 652 miljoniem ASV dolāru.

Atpaliekošs atgūšanas rādītājs 2022. gadā

Vēl viens ziņojumā norādītais rezultāts bija satraucošais atgūšanas rādītāju kritums.

No 2012. līdz 2019. gadam atgūšanas rādītāji gandrīz nebija. Daļēji tas bija saistīts ar zemo informētību par kiberuzbrukumiem un nepietiekamo pieredzi šajā jomā.

Atkopšanas rādītāji pieauga līdz aptuveni 20% 2020. gadā, jo kiberdrošības eksperti paplašināja savas zināšanas par blokķēdes tehnoloģiju. Tomēr viņi nevarēja sekot līdzi tādam pašam sniegumam 2022. gadā.

Ziņojumā norādīts, ka tika atgūti tikai 4.5% no kopējiem 1.478 miljardu dolāru zaudējumiem, kas atbilst 68 miljoniem ASV dolāru. Ziņojumā teikts:

“2022. gadā Web 3.0 projekti uzlaušanas, krāpniecības un ļaunprātīgas izmantošanas dēļ zaudēja vairāk līdzekļu nekā visā periodā no 2012. gada līdz 2019. gadam. Iespējams, satraucošākais ir atkopšanas rādītājs tikai 4.5%. Šis atkopšanas rādītājs, kas ir tālu no 28% 2021. gadā, liecina, ka uzlaušanas un krāpniecības ir kļuvusi sarežģītāka.