2022 թվականի երկրորդ եռամսյակում Web48 տարածությունում վերահսկվել է 3 խոշոր հարձակում, որոնց ընդհանուր կորուստները կազմել են մոտավորապես 718.34 միլիոն դոլար, ինչը մոտավորապես 40 տոկոսով պակաս է առաջին եռամսյակի 1.2 միլիարդ դոլարից և մոտավորապես 2.42 անգամ, քան 1 թվականի առաջին եռամսյակի կորուստները (2021 միլիոն դոլար):
Սեղմեք այստեղ բեռնելու համար Q2 web3 անվտանգության ամբողջական զեկույցը, կամ կարդացեք ստորև ներկայացված ամփոփագիրը:
2022 թվականի հունվարից հունիս ընկած ժամանակահատվածում հարձակումների պատճառով Web3 տարածությունում կորցրած ակտիվները կազմել են 1,912.87 միլիոն դոլար:
Հիմնական ճարպերը
- Ապրիլը հաքերային հարձակման ամենաակտիվ ամիսն էր. Մայիսին նկատվել է հարձակումների և կորուստների թվի զգալի նվազում. հունիսին հաքերային ակտիվությունն աճել է.
- Ըստ նախագծի տեսակի՝ DeFi-ը շարունակում է ունենալ ամենամեծ rekt հաճախականությունը. Գրոհների մոտավորապես 79.2%-ը տեղի է ունենում DeFi տիրույթում:
- Բոլոր շղթաներն ու հարձակման ենթարկված նախագծերը մայիսին տեսել են TVL արժեքների զգալի նվազում: Նախագծերի մեծ մասում TVL-ի նվազում է գրանցվել անմիջապես այն բանից հետո, երբ նրանք ենթարկվել են հարձակման:
- Ըստ շղթայի՝ այս եռամսյակում ամենամեծ կորուստը եղել է Ethereum-ի վրա՝ 381.35 մլն դոլար: Ամենահաճախ հարձակման ենթարկված շղթան BNB Chain-ն էր՝ 26 սխրանքներով:
- Ամենատարածված հաքերային տեխնիկան շարունակում է մնալ պայմանագրային խոցելիության շահագործումը և արագ վարկերը: Հարձակումների մոտավորապես 45.8%-ը պայմանագրային շահագործում է: Ամենամեծ վնասները կրել են արագ վարկերը՝ ընդհանուր 233 մլն դոլար։
- Հաքերների կողմից Tornado.cash-ին փոխանցվել է մոտ 418.89 մլն դոլար գողացված միջոցներ, ինչը կազմում է եռամսյակի ընթացքում գողացված ընդհանուր գումարի 58.3%-ը:
- Հարձակման ենթարկված նախագծերի միայն 52%-ն է աուդիտի ենթարկվել:
- Այս եռամսյակում դիտարկվել է շղթայի վրա գորգերի ձգման 34,266,402 հիմնական միջադեպ, որոնց ընդհանուր կորուստները կազմել են մոտավորապես $151: Անավարտ վիճակագրությունից Discord սերվերները կոտրվել են ավելի քան XNUMX անգամ։ Մայիսին և հունիսին հաճախակի են եղել գորգեր քաշելու և ֆիշինգի անվտանգության հետ կապված միջադեպերը:
Այս հաշվետվության բոլոր գծապատկերները և գրաֆիկները կարելի է դիտել հետևյալ հասցեով՝
https://www.footprint.network/@Beosin/Footprint-Beosin-Q2-Report
Ամփոփում
DeFi-ի անվտանգությունը մնաց անհանգստության կիզակետում 2 թվականի 2022-րդ եռամսյակում, ընդ որում հարձակումների մոտավորապես 79.2%-ը տեղի է ունեցել Defi տարածքում: Երկու եռամսյակ անընդմեջ DeFi-ը եղել է հաքերային հարձակումների կիզակետում: Թեև NFT-ը, խաչաձեւ շղթայական կամուրջները և փոխանակման անվտանգության միջադեպերը այնքան հաճախակի չեն, որքան DeFi միջադեպերը, մի քանի միջադեպեր մեծ կորուստներ են ունեցել: Բոլոր տեսակի Web3 նախագծերը պետք է ուժեղացնեն անվտանգությունը:
Ի՞նչ է Footprint Analytics-ը:
Footprint Analytics-ը բոլորը մեկում վերլուծության հարթակ է բլոկչեյնի տվյալները պատկերացնելու և պատկերացումներ հայտնաբերելու համար: Այն մաքրում և ինտեգրում է շղթայական տվյալները, որպեսզի փորձի ցանկացած մակարդակի օգտատերերը կարողանան արագ սկսել ուսումնասիրել նշանները, նախագծերը և արձանագրությունները: Ունենալով ավելի քան հազար վահանակի ձևանմուշներ, ինչպես նաև քաշել և բաց թողնել ինտերֆեյսը, յուրաքանչյուրը կարող է րոպեների ընթացքում ստեղծել իր սեփական հարմարեցված գծապատկերները: Բացահայտեք բլոկչեյնի տվյալները և ավելի խելացի ներդրումներ կատարեք Footprint-ի միջոցով:
Source: https://cryptoslate.com/q2-2022-web3-security-report-48-major-exploits-718-34m-lost-beosin-footprint-analytics/