Tình hình an ninh mạng trong lĩnh vực tiền mã hóa: Một cái nhìn tổng quan
Mặc dù số vụ hack giảm nhưng thiệt hại tăng cao trong quý vừa qua.
Theo báo cáo an ninh Web3 mới nhất của công ty an ninh mạng CertiK, dù số lượng tấn công giảm so với quý trước, tổng giá trị thiệt hại mà các hacker gây ra lại tăng vọt, với 750 triệu USD đã bị đánh cắp qua 155 sự cố, đưa tổng thiệt hại trong năm lên gần 2 tỷ USD.
Đáng chú ý, các phương thức tấn công chủ yếu như lừa đảo qua email (phishing) và khai thác khóa riêng tư đã gây ra tổng cộng 668 triệu USD thiệt hại. Trong đó, chỉ riêng các vụ lừa đảo đã gây ra thiệt hại 343 triệu USD qua 65 sự cố. Một vụ tấn công đáng chú ý lớn nhất trong quý này là một "cá voi" Bitcoin mất 238 triệu USD.
Các khóa riêng tư bị khai thác đã dẫn đến khoảng 317 triệu USD thiệt hại qua chỉ 10 sự cố, cho thấy mức độ nguy hiểm và lợi hại của loại tấn công này. Trong đó, sàn giao dịch tiền mã hóa hàng đầu Ấn Độ WazirX đã mất 231 triệu USD qua vụ hack khai thác lỗ hổng khóa riêng tư.
Ethereum tiếp tục là mục tiêu chính của các cuộc tấn công, với 387,8 triệu USD bị đánh cắp qua 86 sự cố, cao hơn hẳn so với các blockchain khác. Các cuộc tấn công chéo chuỗi cũng rất nổi bật, với 89,8 triệu USD bị đánh cắp qua nhiều mạng, cho thấy rủi ro tiềm ẩn khi sử dụng tính năng chéo chuỗi.
Ngoài ra, các phương thức tấn công khác như lỗ hổng mã nguồn và kỹ thuật tái nhập đã gây ra tổng cộng 69,9 triệu USD thiệt hại. Báo cáo của CertiK còn chỉ ra rằng chỉ có 4,1% tổng số tiền bị đánh cắp được thu hồi trong quý này, giảm mạnh so với 14,4% trong quý trước.
Đáng chú ý, một báo cáo từ Immunefi ghi nhận sự sụt giảm đáng kể trong thiệt hại liên quan đến tiền mã hóa vào tháng 8, với tổng thiệt hại chỉ là 15 triệu USD qua 5 sự cố, thấp nhất trong năm và giảm 94,5% so với tháng 7.
Qua báo cáo này, có thể thấy rằng mặc dù tổng số vụ tấn công giảm nhưng mức độ thiệt hại lại tăng cao, cho thấy các cuộc tấn công ngày càng trở nên tinh vi và khó lường. Sự tăng cường an ninh mạng và ý thức cảnh giác của người dùng là vô cùng quan trọng để bảo vệ tài sản trước những mối đe dọa từ không gian mạng.
