Ngành công nghiệp DeFi, với TVL đáng kể vượt quá 100 tỷ USD, tiếp tục là điểm nóng đối với các hacker tiền điện tử, theo tiết lộ của Immunefi. Trong bối cảnh đầu tư tiền điện tử tăng vọt, những kẻ lừa đảo đã tăng cường nỗ lực, bỏ túi hàng triệu USD chỉ trong quý đầu tiên.
Ngành công nghiệp DeFi bị tấn công mạnh mẽ bởi tin tặc, chuỗi thông minh Ethereum và Binance là mục tiêu khai thác hàng đầu
Lĩnh vực DeFi, với TVL vượt 100 tỷ USD, vẫn là mục tiêu sinh lợi cho những kẻ lừa đảo và tin tặc. Với nhiều sàn giao dịch phi tập trung khác nhau được kết hợp, các lỗ hổng vẫn tồn tại, dẫn đến việc khai thác tăng đột biến.
Theo báo cáo mới nhất của Immunefi, các vụ hack vẫn là nguyên nhân chính gây ra tổn thất, chiếm 95,6% tổng số thiệt hại. Chuỗi Ethereum và BNB là những chuỗi được nhắm mục tiêu nhiều nhất, chịu đựng nhiều cuộc tấn công trong quý 1 năm 2024.
Hai dự án chịu thiệt hại nặng nề, với tổng trị giá 144,5 triệu USD. Đáng chú ý, giao thức Orbit Bridge đã bị khai thác 81,7 triệu USD trong lễ đón năm mới. Tuy nhiên, các nỗ lực phục hồi đã đạt được một số thành công, với hơn 73,9 triệu USD được thu hồi sau 7 lần khai thác, bao gồm một phần đáng kể từ vụ hack Munchables.
Ngành DeFi nhận thấy số vụ tấn công giảm nhưng tổn thất vẫn ở mức cao; Nhấn mạnh nhu cầu cấp thiết về an ninh cơ sở hạ tầng
Mặc dù số vụ tấn công giảm 17,6% so với quý 1 năm 2023 nhưng thiệt hại vẫn lên tới 336,3 triệu USD, đánh dấu mức giảm 23% so với năm trước. Tuy nhiên, ngành này vẫn tiếp tục phải vật lộn với những thách thức về bảo mật, nhấn mạnh tầm quan trọng của việc củng cố cơ sở hạ tầng giao thức.
Điều thú vị là lỗi của người dùng không phải là nguyên nhân chính gây ra tổn thất. Thay vào đó, các lỗ hổng trong cơ sở hạ tầng giao thức đã mở đường cho hầu hết các hoạt động khai thác, nêu bật tính cấp thiết của việc tăng cường bảo mật mã và cơ sở hạ tầng.
Việc Tether thực hiện chính sách đóng băng ví thể hiện các biện pháp chủ động nhằm ngăn chặn các hoạt động bất hợp pháp. Báo cáo của Immunefi nhấn mạnh mối đe dọa đang diễn ra do tin tặc gây ra, kêu gọi người dùng luôn cảnh giác và ưu tiên các biện pháp bảo mật.