Tổn thất tiền điện tử do hack, lừa đảo tăng vọt lên 750 triệu đô la trong quý 3 – CertiK

02/10/2024 05:30 40

Theo báo cáo bảo mật Hack3d hàng quý của CertiK, những kẻ xấu đã đánh cắp hơn 750 triệu đô la trong nhiều vụ hack và lừa đảo liên quan đến tiền điện tử trong quý 3, đẩy tổng thiệt hại trong năm lên hơn 1,9 tỷ đô la.

Các khoản lỗ đã xảy ra trong 155 vụ việc riêng biệt, cho thấy mức tăng 9,5% về số tiền bị đánh cắp so với quý trước. Tuy nhiên, có ít hơn 27 vụ việc so với quý thứ hai.

Theo báo cáo, ba sự kiện chính chịu trách nhiệm cho hầu hết các khoản tiền bị đánh cắp trong quý. Hai trong số các sự cố lớn nhất là một cuộc tấn công lừa đảo trị giá 238 triệu đô la nhắm vào một cá voi Bitcoin và một vụ tấn công trị giá 231 triệu đô la vào nền tảng giao dịch tập trung có trụ sở tại Ấn Độ WazirX. Sự cố lớn thứ ba liên quan đến một nhà đầu tư cá nhân đã trở thành nạn nhân của một vụ lừa đảo lừa đảo dẫn đến khoản lỗ 55,4 triệu đô la.

10 vụ khai thác tiền điện tử hàng đầu trong quý 3 (Nguồn: CertiK) Trong khi đó, khoảng 30,9 triệu đô la đã được thu hồi qua chín sự cố, giúp giảm mức lỗ ròng đã điều chỉnh xuống còn khoảng 722 triệu đô la trong quý.

Lừa đảo trực tuyến vẫn là mối lo ngại

Các cuộc tấn công lừa đảo trực tuyến và đánh cắp khóa riêng tư là những phương pháp tấn công phổ biến nhất được kẻ xấu sử dụng trong quý 3.

Chỉ riêng lừa đảo đã gây ra thiệt hại vượt quá 343 triệu đô la trong 65 trường hợp. Thông thường, những vụ lừa đảo này liên quan đến việc kẻ tấn công đóng giả là các thực thể đáng tin cậy để lừa nạn nhân chia sẻ thông tin nhạy cảm như mật khẩu.

Các vụ tấn công tiền điện tử trong quý 3 (Nguồn: CertiK) Việc xâm phạm khóa riêng tư đứng thứ hai, với hơn 324 triệu đô la bị mất trong 10 tình huống. Trong các tình huống này, kẻ tấn công giành quyền kiểm soát khóa riêng tư, cho phép chúng chuyển tiền mà không cần xác thực thêm.

Những lỗ hổng đáng chú ý khác bao gồm lỗi mã, lỗi nhập lại, thao túng giá và lừa đảo liên quan đến gây quỹ, cùng nhiều lỗi khác.

Ethereum chịu nhiều tổn thất nhất

Trong các mạng lưới blockchain, Ethereum chứng kiến nhiều vụ vi phạm bảo mật nhất, với 86 vụ hack và lừa đảo gây thiệt hại hơn 387 triệu đô la. Mạng lưới Bitcoin đứng thứ hai, với 238 triệu đô la bị đánh cắp trong một sự cố lừa đảo duy nhất.

CertiK giải thích rằng hai mạng blockchain hàng đầu là mục tiêu bị nhắm tới nhiều nhất vì "khối lượng giao dịch cao, lượng người dùng lớn và TVL".

Các vụ tấn công tiền điện tử theo chuỗi trong quý 3 (Nguồn: CertiK) Trong khi đó, các nền tảng đa chuỗi cũng chịu tổn thất đáng kể khoảng 90 triệu đô la, trong khi các mạng lưới blockchain khác như Binance Smart Chain (BSC), Cosmos, Scroll, Solana, Base, Blast và Optimism chiếm phần lớn các sự cố còn lại.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram:

Chia sẻ

Chủ đề về HACK