Ngành công nghiệp tiền điện tử đã chứng kiến tổng cộng 1,21 tỷ USD tài sản kỹ thuật số bị mất do hack và đánh cắp dữ liệu trong năm 2024 thông qua 154 vụ.
Theo báo cáo của Immunefi, con số này tăng 15,5% so với cùng kỳ năm 2023, khi tổng thiệt hại chỉ hơn 1 tỷ USD.
Theo Mitchell Amador, người sáng lập kiêm giám đốc điều hành của Immunefi, diễn biến đáng lo ngại này có khả năng khiến số tiền bị đánh cắp vượt qua năm 2023. Ông nói:
Thật khó để đưa ra dự đoán, nhưng hệ sinh thái luôn có nguy cơ bị khai thác nghiêm trọng và các vụ hack thành công có thể làm tăng đáng kể số tiền bị đánh cắp. Chúng ta phải luôn cảnh giác để giảm thiểu những rủi ro như vậy.
Báo cáo này được đưa ra hơn một tháng sau khi một hacker đánh cắp hơn 230 triệu USD từ WazirX, một sàn giao dịch tiền điện tử của Ấn Độ, đây vụ tấn công tiền điện tử lớn thứ hai trong năm 2024 cho đến nay.
Số vụ hack hàng tháng giảm 94% vào tháng 8
Mặc dù số tiền đánh cắp vào năm 2024 đã vượt qua mức cùng kỳ năm 2023, nhưng số lượng vụ tấn công đã giảm đáng kể theo từng tháng.
Hacker đã đánh cắp hơn 15 triệu USD tiền điện tử vào tháng 8, ít hơn 94% so với số tiền 274 triệu USD bị đánh cắp vào tháng 7.
Phần lớn số tiền này đã bị mất trong hai vụ hack lớn, bao gồm vụ hack Ronin Network trị giá 9,8 triệu USD và vụ hack Nexera trị giá 1,5 triệu USD.
Cả hai vụ hack đều bắt nguồn từ lỗ hổng trong quá trình nâng cấp mã, Amador của Immunefi lưu ý:
Cả hai sự cố Ronin và Convergence trong tháng này đều do các lỗ hổng được đưa vào trong quá trình nâng cấp mã. Convergence đã làm rõ trong báo cáo sau khi khám nghiệm rằng họ đã “sửa đổi mã sau khi kiểm tra”, điều này nhấn mạnh tầm quan trọng của việc duy trì phương pháp tiếp cận bảo mật là trên hết ở mọi bước.
Hầu hết các thiệt hại trong năm 2024 là do cơ sở hạ tầng CeFi
Trong khi tài chính phi tập trung (DeFi) chiếm phần lớn các vụ hack vào tháng 8, tài chính tập trung (CeFi) vẫn là rủi ro lớn nhất đối với bảo mật tiền điện tử.
Amador giải thích rằng mặc dù chúng ta thường thấy nhiều vụ hack DeFi hơn, nhưng các sự cố CeFi có thể thảm khốc hơn và dẫn đến hàng trăm triệu giá trị bị đánh cắp:
Hầu hết các khoản lỗ trong năm 2024 đều do các cuộc tấn công vào cơ sở hạ tầng CeFi. Mặc dù không có cuộc tấn công CeFi nào được báo cáo hoặc thành công trong tháng này, nhưng điều đó không nhất thiết có nghĩa là những mối đe dọa này không xảy ra hoặc sẽ không dẫn đến các khoản thiệt hại trong tương lai.
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.