Tin Tặc Crypto Đã Đánh Cắp Hơn 1.2 Tỷ USD Trong Năm 2024: Immunefi
Tin tặc crypto đã đánh cắp hơn 1.2 tỷ USD trong năm 2024, sau các vụ tấn công gần đây vào tháng 8, làm dấy lên mối lo ngại về việc áp dụng rộng rãi crypto.
Ngành công nghiệp crypto đã chứng kiến tổng số tài sản kỹ thuật số bị mất lên đến 1.21 tỷ USD do các vụ tấn công và lừa đảo (rug pulls) tính đến thời điểm hiện tại trong năm 2024, qua 154 vụ tấn công cá nhân.
Con số này tăng 15.5% so với cùng kỳ năm 2023, khi thiệt hại tổng cộng chỉ trên 1 tỷ USD, theo báo cáo của Immunefi được chia sẻ với Cointelegraph.
Sự phát triển đáng lo ngại này có thể khiến tin tặc vượt qua số tiền bị đánh cắp trong năm 2023, theo Mitchell Amador, người sáng lập và CEO của Immunefi. Ông nói với Cointelegraph:
“Rất khó để dự đoán, nhưng hệ sinh thái luôn có nguy cơ bị một vụ tấn công nghiêm trọng và thành công có thể làm gia tăng đáng kể các con số này. Chúng ta phải luôn cảnh giác để giảm thiểu những rủi ro như vậy.”
Báo cáo này được công bố hơn một tháng sau khi một tin tặc đã đánh cắp hơn 230 triệu USD từ WazirX, một sàn giao dịch crypto của Ấn Độ, trong vụ hack cryptocurrency lớn thứ hai của năm 2024 tính đến thời điểm hiện tại.
Số lượng các vụ hack trong tháng 8 giảm 94%
Mặc dù tin tặc đã vượt qua hoạt động của năm trước trong năm 2024, đã có sự giảm rõ rệt về số lượng các vụ hack từ tháng này qua tháng khác.
Tin tặc đã đánh cắp hơn 15 triệu USD crypto trong tháng 8, giảm 94% so với 274 triệu USD bị đánh cắp trong tháng 7.
Hầu hết số tiền này bị mất trong hai vụ tấn công lớn, bao gồm vụ hack Ronin Network trị giá 9.8 triệu USD và vụ tấn công Nexera trị giá 1.5 triệu USD.
Cả hai vụ tấn công đều xuất phát từ lỗ hổng trong quá trình nâng cấp mã, theo Amador của Immunefi:
“Cả hai vụ Ronin và Convergence trong tháng này đều do các lỗ hổng được giới thiệu trong quá trình nâng cấp mã. Convergence đã làm rõ trong bài viết sau sự cố rằng họ đã ‘chỉnh sửa [phần] mã đó sau kiểm toán,’ điều này làm nổi bật tầm quan trọng của việc duy trì một phương pháp tiếp cận bảo mật trước tiên ở mọi bước.”
Hầu hết các thiệt hại trong năm 2024 liên quan đến cơ sở hạ tầng CeFi
Mặc dù tài chính phi tập trung (DeFi) chiếm toàn bộ các vụ tấn công trong tháng 8, tài chính tập trung (CeFi) vẫn là điểm yếu lớn nhất đối với bảo mật crypto.
Trong khi chúng ta thường thấy số lượng các vụ tấn công DeFi cao hơn, các sự cố CeFi có thể gây thiệt hại nghiêm trọng hơn và dẫn đến hàng trăm triệu USD bị đánh cắp, Amador giải thích:
“Hầu hết các thiệt hại trong năm 2024 đã được quy cho các cuộc tấn công vào cơ sở hạ tầng CeFi. Mặc dù không có vụ tấn công CeFi nào được báo cáo hoặc thành công trong tháng này, điều đó không có nghĩa là các mối đe dọa này không xảy ra hoặc sẽ không dẫn đến các thiệt hại trong tương lai.”
Immunefi là nền tảng bảo mật trên chuỗi nổi bật, bảo vệ hơn 190 tỷ USD trong quỹ người dùng.
