Hơn 70% Quỹ Bị Đánh Cắp Được Mất Đối Với Các Thực Thể CeFi — Cyvers
Các thực thể tài chính tập trung (CeFi) hiện là mục tiêu lớn nhất của các hacker tiền điện tử trong năm 2024.
Hơn 70% số tiền bị mất qua các vụ hack tiền điện tử đến từ các thực thể CeFi, theo Deddy Lavid, đồng sáng lập và CEO của công ty bảo mật Web3 Cyvers.
CEO của Cyvers cho biết với Cointelegraph rằng các thực thể CeFi chiếm khoảng 70% số vụ sự cố cả về số tiền bị mất và số lượng khai thác:
“[CeFi] chiếm khoảng 70% bức tranh sự cố. Tuy nhiên, các cuộc tấn công nhắm vào các dự án dựa trên hợp đồng thông minh đang gia tăng. Các lỗ hổng bảo mật lớn nhất hiện nay xuất phát từ cả mã nguồn và sự sơ suất cá nhân.”
Cyvers đã công bố hợp tác với Arthera Chain, một blockchain layer-1, để nâng cao bảo mật Web3 bằng cách cung cấp giải pháp phát hiện mối đe dọa theo thời gian thực và giám sát toàn diện, theo một tuyên bố chia sẻ với Cointelegraph.
Ngành Crypto Cần Một Cách Tiếp Cận Bảo Mật Toàn Diện Hơn
Các nền tảng CeFi như các sàn giao dịch tiền điện tử tập trung (CEXs) đang ngày càng trở thành mục tiêu của các hacker.
Vào ngày 18 tháng 7, một hacker đã đánh cắp hơn 230 triệu USD từ WazirX, một sàn giao dịch tiền điện tử của Ấn Độ, trong vụ hack tiền điện tử lớn thứ hai của năm 2024 tính đến thời điểm hiện tại.
Để cải thiện các lỗ hổng này, ngành công nghiệp cần một cách tiếp cận bảo mật Web3 toàn diện hơn, theo Lavid của Cyvers, người nói:
“Việc giải quyết các lỗ hổng này yêu cầu chuyển sang một cách tiếp cận bảo mật trưởng thành và có ý thức hơn. Bảo mật toàn bộ mạng lưới, không chỉ các dự án cá nhân, và tập trung vào cả yếu tố công nghệ và con người là các bước thiết yếu trong hướng đi này, đặc biệt khi các mạng L2 tiếp tục phát triển.”
Năm 2024 Có Thể Thấy Nhiều Vụ Hack Hơn Năm 2023?
Các hacker tiền điện tử có thể đang chuẩn bị cho một năm 2024 sinh lợi hơn so với năm 2023, với việc hacker đã đánh cắp tài sản kỹ thuật số trị giá 542.7 triệu USD trong quý đầu tiên của năm 2024 — tăng 42% so với cùng kỳ năm 2023.
Mặc dù sự thành công của các hacker sẽ phụ thuộc vào từng dự án cụ thể, việc tích hợp trí tuệ nhân tạo (AI) có thể còn tăng cường bảo mật Web3, theo Lavid:
“Với sự tích hợp của AI và giám sát theo thời gian thực, chúng tôi hướng tới việc đi trước các mối đe dọa này. Sự chuyển mình để bảo mật toàn bộ mạng lưới, không chỉ các dự án cá nhân, là điều cốt yếu. Cách tiếp cận này, đặc biệt trong làn sóng phát triển của các mạng L2, nâng cao khả năng bảo vệ tài sản và giảm thiểu rủi ro, làm cho việc các hacker thành công trở nên ngày càng khó khăn hơn.”
Trong năm qua, bảo mật hợp đồng thông minh đã được cải thiện, điều này khiến các hacker tìm kiếm các mục tiêu dễ hơn như khóa riêng.
Theo báo cáo “2024 Crypto HackHub Report” của Merkle Science, hơn 55% tài sản kỹ thuật số bị đánh cắp trong năm 2023 đến từ các lỗ hổng khóa riêng, trong khi lỗ hổng hợp đồng thông minh giảm 92% xuống còn 179 triệu USD vào năm 2023, giảm mạnh so với 2.6 tỷ USD trong năm 2022.
