• Các giao thức DeFi vẫn là mục tiêu chính, với 100% khoản lỗ vào tháng 11 năm 2024 liên quan đến chúng.

  • Tổn thất do hack tiền điện tử đã giảm 15% vào năm 2024, nhưng các cuộc tấn công vẫn diễn ra thường xuyên và ngày càng phức tạp.

  • Các hợp đồng thông minh phức tạp trong DeFi gây ra rủi ro bảo mật đáng kể mặc dù đã được kiểm toán.

Thị trường tiền điện tử đã có một số sự phục hồi nhẹ trong các vụ hack tiền điện tử trong tháng này. Theo báo cáo gần đây từ Immunefi, một nền tảng bảo mật hàng đầu trên chuỗi, tổng giá trị bị mất do hack và khai thác đã giảm mạnh kể từ năm ngoái.

https://twitter.com/immunefi/status/1862136354512970182

Ngành công nghiệp đã mất 1.49 tỷ USD từ 209 sự cố trong mười một tháng đầu năm 2024. Đây là sự giảm 15% so với cùng kỳ năm 2023. Số lượng sự cố đã tiết lộ một vấn đề an ninh đáng lo ngại trong ngành. Báo cáo cũng lưu ý rằng các giao thức tài chính phi tập trung vẫn rất dễ bị tấn công.

Thiệt hại đã giảm xuống còn 71 triệu USD đáng chú ý từ 26 sự cố trong tháng 11 năm 2024. Đây là sự giảm 79% so với tháng 11 năm 2023 và giảm 4% so với tháng 10 năm 2024. Các giao thức DeFi là mục tiêu chính của các hacker. Chúng chiếm 100% tổng thiệt hại trong tháng.

Lợi ích Hai Lưỡi Của DeFi

Tính phi tập trung của DeFi mang lại nhiều lợi ích như tăng cường tính minh bạch và tăng cường khả năng tiếp cận. Tuy nhiên, cũng có những rủi ro đi kèm. Hợp đồng thông minh rất phức tạp và dễ bị tổn thương. Một lỗi duy nhất trong một hợp đồng thông minh có thể gây ra thiệt hại lớn.

Các cuộc tấn công DeFi nổi bật, chẳng hạn như vụ trộm 100 triệu USD từ Poly Network vào năm 2021, và thiệt hại 600 triệu USD từ cầu Ronin vào năm 2022 đã cho thấy tại sao cần phải thực hiện an ninh mạnh mẽ. Mặc dù nhiều dự án đã triển khai các cuộc kiểm toán an ninh và chương trình thưởng lỗi, nhưng nỗ lực an ninh trong không gian DeFi hiếm khi theo kịp tốc độ đổi mới.

Bối cảnh tiền điện tử tháng 11 năm 2024 đã bị đánh dấu bởi một số cuộc tấn công đáng kể. Thala, một giao thức DeFi, đã chịu thiệt hại 25.5 triệu USD nhưng sau đó đã phục hồi. DEXX, một sàn giao dịch phi tập trung, đã mất 21 triệu USD. PolterFinance, một giao thức cho vay, đã trở thành nạn nhân của một cuộc khai thác 12 triệu USD. DeltaPrime, một nền tảng giao dịch, đã mất 4.75 triệu USD.

Bối Cảnh Mối Đe Dọa Đang Tiến Triển

Các mạng blockchain luôn bị tấn công và khai thác bởi các hacker. Những kẻ hacker liên tục thay đổi chiến thuật để lừa gạt chủ yếu là những nhà đầu tư mới. Vào tháng 11 năm 2024, vector tấn công bị khai thác nhiều nhất là khai thác lỗ hổng hợp đồng thông minh. Những chiến thuật thay đổi của các hacker nên nhấn mạnh đến nhu cầu thực hiện các cuộc kiểm toán mã chặt chẽ và kiểm tra an ninh.

Một mối quan tâm ngày càng tăng khác cũng là sự gia tăng của các cuộc tấn công kỹ thuật xã hội. Trong các cuộc tấn công này, những kẻ hacker lừa đảo nạn nhân tiết lộ thông tin bí mật, chẳng hạn như khóa riêng hoặc cụm từ hạt giống. Lừa đảo và airdrop giả có thể dẫn đến thiệt hại lớn cho người dùng không nghi ngờ.

Bài viết 'Các Giao Thức DeFi Bị Nhắm Đến Trong Đa Số Thiệt Hại Tấn Công Tiền Điện Tử Tháng 11 Năm 2024' đã xuất hiện đầu tiên trên Crypto News Land.