Nella prima metà del 2024, le perdite totali causate dagli attacchi hacker nel settore Web3 hanno raggiunto 1,54 miliardi di dollari.

Golden Finance ha riferito che, secondo il monitoraggio e gli avvertimenti di Beosin Alert, le perdite totali nel campo Web3 dovute ad attacchi di hacker, truffe di phishing e Rug Pulls delle parti coinvolte nel progetto nella prima metà del 2024 hanno raggiunto 1,54 miliardi di dollari. Tra questi, si sono verificati 78 attacchi gravi, con una perdita totale di circa 1,193 miliardi di dollari; 64 incidenti relativi al progetto Rug Pull, con una perdita totale di circa 119 milioni di dollari e truffe di phishing, con una perdita totale di circa 232 milioni di dollari. Nella prima metà del 2024 si sono verificati un totale di tre incidenti di sicurezza con perdite superiori a 100 milioni di dollari. Le perdite totali di maggio hanno raggiunto i 450 milioni di dollari, il mese più costoso della prima metà del 2024. Dal punto di vista dei tipi di progetti attaccati, il tipo di progetto con le perdite maggiori è stato CEX. I quattro attacchi a CEX hanno causato una perdita totale di circa 392 milioni di dollari, pari al 32,8% di tutte le perdite degli attacchi. A giudicare dall’ammontare delle perdite di ciascuna catena, Ethereum è ancora la catena con le perdite più elevate e il maggior numero di attacchi. 32 attacchi a Ethereum hanno causato perdite per 470 milioni di dollari, pari al 39,4% delle perdite totali. Dal punto di vista dei metodi di attacco, nella prima metà dell’anno si sono verificate complessivamente 22 fughe di chiavi private, che hanno causato perdite per 894 milioni di dollari, pari a circa il 75% delle perdite totali dell’attacco, rendendolo la percentuale più alta di tipi di attacco. Osservando il flusso di fondi, circa 470 milioni di dollari (39,3%) dei fondi rubati sono stati congelati o recuperati. Si tratta di un miglioramento significativo rispetto al 2023. Dei 78 attacchi avvenuti nella prima metà dell'anno, 43 provenivano ancora dallo sfruttamento delle vulnerabilità contrattuali. Si consiglia al team di progetto di cercare una società di sicurezza professionale per condurre un audit prima di andare online.