Hapësira Web3 ka humbur 1.48 miliardë dollarë nga sulmet kibernetike që nga janari

Hapësira web3 ka humbur 1.48 miliardë dollarë nga mashtrimet dhe sulmet e ndryshme midis janarit dhe majit 2022, me vetëm katër incidente përgjegjëse për 81% të këtij numri, një kohët e fundit studim nga kompania e sigurisë kibernetike pres zbuluar.

Gjithsej 87 hakime, shfrytëzime dhe mashtrime u regjistruan nga janari deri në maj. Sipas studimit, katër super hakime llogariten për 1.20 miliardë dollarë, që është e barabartë me 81.3% të shumës totale të vjedhur.

Super hakime

Incidentet financiare të Ronin Network, Solana Wormhole, Beanstalk dhe Qubit janë katër super hakimet që përbëjnë 1.20 miliardë dollarë.

Qubit Finance hakimi ndodhi në janar 2022. Sulmuesi shfrytëzoi një dobësi në protokoll për të kujtuar xETH pa depozituar asnjë weth. Si rezultat, protokolli humbi 206.809 BNB, që barazohet me 80 milionë dollarë.

Muajin tjeter, Vrima e krimbit të Solanës u shfrytezua ura. Sulmuesi ishte në gjendje të transferonte 80,000 ETH përmes vrimës së krimbit në një transaksion të vetëm. Shuma barazohej me mbi 326 milionë dollarë në atë kohë.

Në mars, Rrjeti Ronin i Axie Infinity hakimi u shfaq në titujt kryesorë. Sulmuesi arriti të merrte kontrollin e katër vlerësuesve të Ronin Network dhe vodhi 173,000 ETH nga protokolli. Shuma arriti rreth 615 milionë dollarë në atë kohë, duke e bërë hakimin Ronin më të kushtueshëm nga të katër super hakimet e vitit 2022.

Më në fund, protokolli DeFi Kreditë flash të Beanstalk u sulmuan në prill. Sulmuesi fitoi 80 milionë dollarë, ndërsa protokolli humbi mbi 180 milionë dollarë.

Rritja e sulmeve

Raporti fillon nga viti 2012 dhe shqyrton sulmet deri në maj 2022. Numrat tregojnë se shuma e humbur nga sulmet kibernetike është rritur në mënyrë eksponenciale, veçanërisht në dy vitet e fundit.

Midis 2012 dhe 2019, web3 humbi rreth 700 milionë dollarë, me një normë rikuperimi prej 0.2% prej 2 milionë dollarësh.

Nga janari 2020 deri në fund të vitit, humbjet totale nga sulmet kibernetike ishin rritur në 300 milionë dollarë. Ndërsa është një rritje e pabesueshme në një vit, 18% e fondeve u rikuperuan, të cilat arritën rreth 55 milionë dollarë.

Gjatë gjithë vitit 2021, humbjet u rritën edhe më shumë. Nga janari deri në dhjetor 2021, një total prej 2.3 miliardë dollarësh u vodhën përmes sulmeve kibernetike. Pavarësisht nga madhësia e shumës së vjedhur, shkalla e rikuperimit u rrit në 28%, e barabartë me 652 milionë dollarë.

Shkalla e vonuar e rikuperimit në 2022

Një tjetër rezultat i vënë në dukje raporti ishte rënia shqetësuese e normave të rimëkëmbjes.

Midis 2012 dhe 2019, normat e rikuperimit ishin pothuajse inekzistente. Kjo ishte pjesërisht për shkak të ndërgjegjësimit të ulët për sulmet kibernetike dhe ekspertizës së pamjaftueshme në këtë fushë.

Normat e rikuperimit u rritën në rreth 20% në 2020 pasi ekspertët e sigurisë kibernetike rritën njohuritë e tyre për teknologjinë blockchain. Megjithatë, ata nuk mund të vazhdonin me të njëjtën performancë në vitin 2022.

Raporti vuri në dukje se vetëm 4.5% e humbjes totale prej 1.478 miliardë dollarësh u rikuperua, që është e barabartë me 68 milionë dollarë. Në raport thuhet:

“Në vitin 2022, projektet e Web 3.0 humbën më shumë fonde për hakimet, mashtrimet dhe shfrytëzimet sesa për të gjithë periudhën midis 2012 dhe 2019. Ndoshta, më alarmanti është shkalla e rikuperimit prej vetëm 4.5%. Shumë larg nga 28% e vitit 2021, kjo shkallë rikuperimi tregon se hakimet dhe mashtrimet janë rritur në kompleks."