Phân tích tính bảo mật của hệ sinh thái blockchain toàn cầu trong quý III/2022: khoản lỗ lên tới hơn 400 triệu USD

Trong quý III/2022, hệ sinh thái blockchain toàn cầu đã gặp một số sự cố bảo mật, dẫn đến tổng thiệt hại khoảng 405,04 triệu USD. Đã có hơn 37 cuộc tấn công lớn trong quý, giảm so với quý trước, nhưng vẫn cho thấy một thách thức nghiêm trọng đối với bảo mật blockchain.

Dữ liệu cho thấy 92% số tiền thua lỗ đến từ các cầu nối chuỗi chéo và các dự án (DeFi) tài chính phi tập trung. Hiện tượng này làm nổi bật tính dễ bị tổn thương của hai loại dự án này về mặt bảo mật. Trong số đó, số tiền tổn thất trên mạng Ethereum lên tới 374,28 triệu USD, chiếm phần lớn tổng số tổn thất.

! Báo cáo bảo mật Blockchain toàn cầu quý 3 năm 2022: Tổng thiệt hại khoảng 405 triệu đô la, DeFi đã trở thành một khu vực có rủi ro cao

Dưới góc độ phương thức tấn công, 92% số tiền tổn thất là do khai thác lỗ hổng hợp đồng và rò rỉ khóa riêng. Điều này cho thấy bảo mật hợp đồng thông minh và quản lý khóa riêng vẫn là những lĩnh vực mà các dự án blockchain cần chú trọng.

! Báo cáo bảo mật blockchain toàn cầu quý 3 năm 2022: Tổng thiệt hại khoảng 405 triệu đô la, DeFi trở thành một khu vực có tỷ lệ mắc bệnh cao

Đáng chú ý, khoảng 204,2 triệu đô la trong số tiền bị đánh cắp đã chảy vào Tornado Cash, một dịch vụ trộn tiền. Hiện tượng này phản ánh xu hướng tin tặc sử dụng dịch vụ trộn coin để che giấu dòng tiền.

! Báo cáo bảo mật blockchain toàn cầu quý 3 năm 2022: Tổng thiệt hại khoảng 405 triệu đô la, DeFi trở thành khu vực có tỷ lệ mắc bệnh cao

Một thống kê đáng lo ngại khác là chỉ có 40% các dự án bị tấn công đã trải qua kiểm tra bảo mật. Điều này làm nổi bật sự thiếu đầu tư vào kiểm toán bảo mật cho các dự án blockchain và nhắc nhở những người chơi trong ngành rằng họ cần chú ý nhiều hơn đến tính bảo mật của các dự án của họ.

Nhìn chung, bối cảnh bảo mật blockchain trong quý 3 năm 2022 vẫn nghiêm trọng. Cầu nối chuỗi chéo, dự án DeFi và hệ sinh thái Ethereum là mục tiêu chính của cuộc tấn công. Các lỗ hổng hợp đồng và các vấn đề quản lý khóa riêng là nguyên nhân chính gây ra tổn thất lớn. Để cải thiện tính bảo mật tổng thể của hệ sinh thái blockchain, nhóm dự án cần tăng cường kiểm tra bảo mật, cải thiện thiết kế hợp đồng thông minh và cải thiện cơ chế quản lý khóa riêng tư. Đồng thời, ngành cũng cần cùng nhau tăng tầm quan trọng của các vấn đề bảo mật nhằm giảm thiểu rủi ro sự cố bảo mật có thể xảy ra trong tương lai.

! Báo cáo bảo mật blockchain toàn cầu quý 3 năm 2022: Tổng thiệt hại khoảng 405 triệu đô la, DeFi đã trở thành một khu vực có rủi ro cao