2023 年第二季度的加密货币漏洞利用数量较去年同期增长了 65.3%。根据软件公司 Immunefi 的最新报告,事故数量从 49 起激增至 81 起。此外,与上一季度相比,事故数量增加了 11%。
然而,尽管攻击次数有所增加,但与 2022 年第二季度相比,损失总额下降了 60.4%。损失达 265,481,519 美元。今年迄今为止,该生态系统的总损失已超过 7.02 亿美元。
更多的加密货币漏洞,但损失更小
Immunefi 是一个错误赏金平台,它评估了所有已知的漏洞和拉动,以确定本季度发生的损失。其报告显示,与其他时期一样,该季度主要由一些重大漏洞占据主导。
2023 年第二季度亏损最高。来源: Immunefi 。
其中,Atomic Wallet 和 Fintoch 的黑客攻击占第二季度所有损失的 49.6%。相当于 131,600,000 美元的巨额资金缺失。
以非托管去中心化平台Atomic Wallet为例,朝鲜组织 Lazarus Group 于 6 月 3 日窃取了价值 1 亿美元的代币。
5 月 23 日,Fintoch 采取了跑路,将用户的自有资金拒之门外。总计 3160 万美元被转移到其他区块链,包括Tron (TRX) 和以太坊(ETH)。
希望确保您的数字资产安全?别再犹豫了:十大必须具备的加密货币安全技巧
2023 年第二季度,黑客攻击仍然是造成损失的主要原因,占所有事件的 83.1%。相比之下,欺诈、骗局和诈骗仅占总损失的 16.9%。
BNB Chain和以太坊占 2023 年第二季度链损失的一半以上(76.5%)。 Arbitrum排名第三,发生了 10 起事件,占各链总损失的 12.1%。
项目必须重新关注安全
Immunefi 创始人兼首席执行官 Mitchell Amador 告诉 BeInCrypto:“尽管攻击次数有所增加,但每次攻击造成的个人损失通常较小。”
“对主要协议的一次成功黑客攻击可能会导致大量资金面临风险,从而导致巨额总损失。然而,我们并没有看到大量此类大规模违规事件的报告,正如上一时期所见,仅前 3 名损失就高达3.72 亿美元,”Amador 补充道。
即便如此,熊市和紧缩的预算可能已经改变了 Web3 项目的优先顺序,导致安全问题不再成为首要问题。
“这种转变可能会导致有效的安全堆栈有缺陷或不存在,”阿马多尔说。
“代码审计、设立错误赏金计划以及建立内部安全团队等方面可能会被其他紧迫问题放在次要地位。 [同时]黑帽社区继续发展,并以更强大的地位采取行动。”