Bữa tiệc hacker mã hóa năm 2022: Tài chính phi tập trung mất 3 tỷ đô la, cầu nối Cross-chain trở thành mục tiêu chính

Mặc dù thị trường tài sản tiền điện tử năm 2022 vẫn trong tình trạng ảm đạm, nhưng đối với hacker, đây vẫn là một "mảnh đất màu mỡ". Theo phân tích dữ liệu, chỉ riêng từ tháng 10, ngành công nghiệp mã hóa đã chịu thiệt hại ít nhất 718 triệu USD.

Năm nay cho đến nay, lĩnh vực tiền điện tử đã chịu thiệt hại hơn 3 tỷ USD do 125 sự kiện hacker. Nếu xu hướng này tiếp tục, năm 2022 rất có thể sẽ trở thành kỷ lục mới về tổng số tài sản tiền điện tử bị đánh cắp.

Dữ liệu cho thấy, mục tiêu tấn công của Hacker đã chuyển từ các sàn giao dịch vào năm 2019 sang các giao thức DeFi vào năm 2022. Những giao thức này thường được triển khai hợp đồng thông minh trên chuỗi công khai, cho phép người dùng thực hiện giao dịch, cho vay và các hoạt động khác mà không cần trung gian tập trung.

Hacker lợi dụng các lỗ hổng an ninh trong mã và kiến trúc của thị trường DeFi để tiến hành tấn công. Là một hệ sinh thái quan trọng trong ngành tài sản tiền điện tử, các bên tham gia DeFi có trách nhiệm tìm kiếm các giải pháp an ninh tốt hơn.

Tháng 10 được coi là tháng hoạt động tích cực nhất của hacker trong năm 2022, trong đó các lỗ hổng cầu nối chuỗi đã gây ra một cuộc khủng hoảng lớn. Chỉ với 3 cầu nối chuỗi bị tấn công đã dẫn đến thiệt hại gần 600 triệu đô la, chiếm 82% tổn thất tiền điện tử trong tháng này và 64% tổn thất trong cả năm. Vào ngày 12 tháng 10, một nền tảng giao dịch phi tập trung đã bị tấn công bởi hacker, gây thiệt hại lên đến 115 triệu đô la, mang lại cú sốc không nhỏ cho ngành công nghiệp tiền điện tử.

Trong số mười cuộc tấn công tài sản tiền điện tử hàng đầu năm 2022, hacker đã đánh cắp tổng cộng hơn 1,7 tỷ đô la. Cầu chuỗi chéo trở thành mục tiêu bị đánh cắp tiền lớn nhất, nhiều dự án cầu chuỗi chéo nổi tiếng đã chịu tổn thất nặng nề, với số tiền thiệt hại từ 100 triệu đến 540 triệu đô la. Cuộc tấn công cầu chuỗi chéo gần đây nhất xảy ra vào ngày 7 tháng 10, cầu chính thức của một chuỗi công khai nổi tiếng đã bị hacker xâm nhập, cuối cùng khoảng 100 triệu đô la tiền không thể thu hồi.

Cần lưu ý rằng, một số tổ chức hacker được các quốc gia hỗ trợ cũng bắt đầu hướng sự chú ý vào các nền tảng DeFi. Vào đầu năm nay, các nhà nghiên cứu phát hiện ra rằng một nhóm hacker có liên quan đến Triều Tiên đã đánh cắp khoảng 1 tỷ đô la Tài sản tiền điện tử từ các giao thức DeFi.

Những dữ liệu này nổi bật lên những thách thức an ninh lớn mà ngành Tài sản tiền điện tử, đặc biệt là lĩnh vực DeFi, đang phải đối mặt. Khi các phương thức tấn công của Hacker ngày càng tinh vi, việc tăng cường bảo vệ an ninh và bảo vệ tài sản của người dùng trở thành vấn đề quan trọng cần được giải quyết ngay lập tức trong toàn ngành.