Firma Beosin zbadała skalę ataków hakerskich w drugim kwartale tego roku

Firma Beosin – zajmująca się bezpieczeństwem w sieci – opublikowała niedawno raport dotyczący Web3. Pod lupę wzięto drugi kwartał 2022 r. Przeanalizowano wszystkie ataki hakerskie, jakie miały wpływ na branżę blockchaina. Okazało się, że w tym czasie z powodu działań przestępców utracono ponad 718 milionów dolarów. Większość ataków miała miejsce na rynku DeFi.

Beosin bada rynek blockchaina

Raport – opracowany we współpracy z Footprint Analytics – wymienia 48 największych ataków, jakie miały miejsce w analizowanym okresie. Tylko hacki Beanstalk Farms, Elrond i Harmony wygenerowały ponad 100 milionów dolarów strat. 28 ataków wygenerowało z kolei stratę od 1 do 10 milionów dolarów.

Dane pokazują, że kwiecień był najbardziej “owocnym” miesiącem pod kątem działań hakerów. Odnotowano wtedy „19 poważnych incydentów naruszających systemy bezpieczeństwa”  w wyniku których skradziono ponad 374 milionami dolarów.

Hakerzy bardzo często atakowali projekty DeFi. Najpopularniejszą metodą ataku było wykorzystanie luk w kodzie smart kontraktu, co dało hakerom łączną sumę 138 milionów dolarów, jakie skradziono.

Kolejna najpopularniejsza metoda ataku polegała na użyciu pożyczek flash – pożyczek DeFi, które nie wymagają zabezpieczenia, ale muszą zostać spłacone w krótkim czasie. Hakerzy często wykorzystują pożyczki flash, aby mieć za ich pomocą kontrolę nad tokenem zarządzającym danego protokołu. Pozwala im to na wprowadzanie szkodliwych zmian w tymże protokole. Takie ataki przyniosły im 233 miliony dolarów w II kwartale – więcej niż jakakolwiek inna metoda hakerska.

Kolejne 131,15 miliona dolarów zostało utraconych z powodu przejętych kluczy prywatnych.

52% zaatakowanych projektów zostało poddanych audytowi.

Ethereum umacnia swoja pozycję

Z sieci Ethereum, która jest liderem, jeśli chodzi o rynek DeFi, skradziono w zeszłym kwartale 381,35 milionów USD – więcej niż z jakiejkolwiek innego blockchaina. Po upadku Terry, wcześniej bardzo popularnej w gronie twórców DeFi, Ethereum dodatkowo umocniło swoją pozycję w branży zdecentralizowanych finansów.

Warto dodać, że ponad połowa skradzionych środków w drugim kwartale (418,89 mln USD) została przeniesiona do Tornado Cash – usługi mieszania kryptowalut, która pomaga złodziejom zatrzeć ślady w blockchainie. Z tych funduszy odzyskano aktywa o wartości tylko 131 milionów dolarów.