第三季度加密货币项目损失近8.89亿美元
区块链安全公司Beosin在其《全球Web3安全报告》中披露,第三季度加密货币项目因黑客攻击、钓鱼诈骗和rug pull事件损失近8.89亿美元。
各类型损失详情
报告显示,加密货币投资者在81起rug pull事件中损失了2.8296亿美元,而同期钓鱼诈骗则带来了6615万美元的非法收益。最大的损失来自黑客攻击,43个加密货币项目遭受安全漏洞,导致5.4016亿美元的损失。
CryptoSlate在此期间报道了多个加密货币项目的重大黑客事件,包括Mixin Network遭受的2亿美元黑客攻击、Curve Finance的7300万美元漏洞利用,以及HTX因热钱包被盗损失的800万美元。
年度损失趋势
与上半年相比,这一数字显著上升。第一季度累计损失为3.3亿美元,第二季度小幅增加至3.33亿美元。
该报告是与区块链联盟的其他成员合作发布的,包括Footprint Analytics和SUSS NiFT。
DeFi项目成为主要目标
Beosin透露,去中心化金融(DeFi)项目在此期间遭受了最多的黑客攻击,约67%的漏洞针对该领域的平台。然而,值得注意的是,其他领域如区块链、支付平台、交易所、赌场和基础设施也在此期间遭受了黑客攻击。
区块链损失情况
尽管恶意攻击者倾向于针对DeFi项目,但公共区块链由于Mixin Network的2亿美元漏洞而录得最高金额损失。这一单一漏洞占本季度总损失的37%,是今年最大的加密货币损失。
与此同时,Beosin写道,以太坊区块链在此期间遭受了最多的损失和事件。报告指出:“按攻击次数排名,安全事件最多的前5个链分别是:以太坊(16次)、BNB Chain(10次)、Arbitrum(3次)、BTC(2次)和Base(2次)。”
安全审计问题
有趣的是,近一半被攻击的项目(46.5%)没有进行任何安全审计。Beosin补充说,在因合约漏洞而被攻击的22个项目中,有14个(63.6%)从未接受过审计。
这突显了如果项目采取了必要的预防措施进行审计和解决漏洞,许多这些漏洞利用本可以避免。
资金追回困难
遗憾的是,只有10%的被盗资金被成功追回,仍有约8亿美元下落不明,这突显了追回被盗加密资产的挑战。