Ang Web3 space ay nawalan ng $1.48 bilyon sa cyberattacks mula noong Enero

Ang web3 space ay nawalan ng $1.48 bilyon sa iba't ibang mga scam at pag-atake sa pagitan ng Enero at Mayo 2022, na may apat na insidente lamang na responsable para sa 81% ng bilang na iyon, isang kamakailang pag-aralan ng kumpanya ng cybersecurity tagain nagsiwalat.

May kabuuang 87 hacks, exploits, at scam ang naitala mula Enero hanggang Mayo. Ayon sa pag-aaral, apat na super hack ang umabot ng $1.20 bilyon, na katumbas ng 81.3% ng kabuuang ninakaw na halaga.

Mga sobrang hack

Ang Ronin Network, Solana Wormhole, Beanstalk, at Qubit finance incidents ay ang apat na super hack na nagkakahalaga ng $1.20 bilyon.

Pananalapi ng Qubit naganap ang hack noong Enero 2022. Sinamantala ng attacker ang isang kahinaan sa protocol para isipin ang xETH nang hindi nagdedeposito ng anumang weth. Bilang resulta, nawala ang protocol ng 206.809 BNB, na katumbas ng $80 milyon.

Susunod na buwan, Ang Wormhole ni Solana pinagsasamantalahan ang tulay. Ang umaatake ay nakapaglipat ng 80,000 ETH sa pamamagitan ng wormhole sa iisang transaksyon. Ang halaga ay katumbas ng higit sa $326 milyon noong panahong iyon.

Noong Marso, Ang Ronin Network ng Axie Infinity lumabas ang hack sa mga headline. Nakuha ng attacker ang kontrol sa apat na validator ng Ronin Network at ninakaw ang 173,000 ETH mula sa protocol. Ang halaga ay gumawa ng humigit-kumulang $615 milyon noong panahong iyon, na ginagawang ang Ronin hack ang pinakamahal sa lahat ng apat na super hack ng 2022.

Panghuli, DeFi protocol Mga flash loans ng Beanstalk ay inatake noong Abril. Ang umaatake ay nakakuha ng $80 milyon, habang ang protocol ay nawalan ng mahigit $180 milyon.

Paglago sa mga pag-atake

Nagsisimula ang ulat mula 2012 at sinusuri ang mga pag-atake hanggang Mayo 2022. Ang mga numero ay nagpapakita na ang halagang nawala sa cyberattacks ay lumaki nang husto, lalo na sa nakalipas na dalawang taon.

Sa pagitan ng 2012 at 2019, nawala ang web3 ng humigit-kumulang $700 milyon, na may 0.2% na rate ng pagbawi na $2 milyon.

Mula Enero 2020 hanggang sa katapusan ng taon, ang kabuuang pagkalugi sa mga pag-atake sa cyber ay tumaas sa $300 milyon. Bagama't ito ay isang hindi kapani-paniwalang pag-akyat sa isang taon, 18% ng mga pondo ang nabawi, na gumawa ng humigit-kumulang $55 milyon.

Sa buong 2021, mas tumaas ang mga pagkalugi. Mula Enero hanggang Disyembre 2021, kabuuang $2.3 bilyon ang ninakaw sa pamamagitan ng cyberattacks. Sa kabila ng laki ng ninakaw na halaga, tumaas ang rate ng pagbawi sa 28%, na katumbas ng $652 milyon.

Lagging rate ng pagbawi sa 2022

Ang isa pang resulta na itinuro ng ulat ay ang nakababahala na pagbaba sa mga rate ng pagbawi.

Sa pagitan ng 2012 at 2019, ang mga rate ng pagbawi ay halos wala. Ito ay bahagyang dahil sa mababang kamalayan ng cyberattacks at hindi sapat na kadalubhasaan sa larangan.

Ang mga rate ng pagbawi ay tumaas sa humigit-kumulang 20% ​​noong 2020 habang pinalago ng mga eksperto sa cybersecurity ang kanilang kaalaman sa teknolohiya ng blockchain. Gayunpaman, hindi sila makakasabay sa parehong pagganap noong 2022.

Itinuro ng ulat na 4.5% lamang ng kabuuang $1.478 bilyon na pagkawala ang nabawi, na katumbas ng $68 milyon. Ang ulat ay nagsasaad:

“Noong 2022, ang mga proyekto sa Web 3.0 ay nawalan ng mas maraming pondo sa mga hack, scam, at pagsasamantala kaysa sa buong panahon sa pagitan ng 2012 at 2019. Marahil, ang pinakanakaaalarma ay ang recovery rate na 4.5% lang. Malayo sa 28% ng 2021, ang rate ng pagbawi na ito ay nagpapahiwatig na ang mga hack at scam ay lumago sa pagiging kumplikado."