Извештај за безбедност на Web2 Q2022 3: 48 големи експлоатирања, изгубени 718.34 милиони долари

Во вториот квартал на 2022 година, беа следени 48 големи напади во просторот Web3, со вкупни загуби од приближно 718.34 милиони долари, што е за приближно 40 отсто помалку од 1.2 милијарди долари во првиот квартал и приближно 2.42 пати повеќе од загубите во првиот квартал од 1 година (2021 милиони долари).

Кликни тука за да го симнете целосниот извештај за безбедност на Q2 web3, или прочитајте го резимето подолу. 

Од јануари до јуни 2022 година, изгубените средства во просторот Web3 поради напади изнесуваат 1,912.87 милиони долари.

Клучни преземања

• Април беше најактивниот месец за хакирање. Мај забележа значително намалување на бројот на напади и загуби; хакерската активност се зголеми во јуни.

• Според типот на проектот, DeFi продолжува да има најголема рект фреквенција; приближно 79.2% од нападите се случуваат во доменот DeFi.

• Сите синџири и нападнати проекти забележаа значително намалување на вредностите на TVL во мај. Повеќето проекти доживеаја намалување на ТВЛ веднаш откако беа нападнати.

• По синџир, најголемата загуба овој квартал беше на Ethereum, 381.35 милиони долари. Најчесто напаѓаниот синџир беше синџирот BNB, со 26 експлоати.

• Најчестите техники на хакирање и понатаму се искористувањето на ранливоста на договорите и блиските заеми. Приближно 45.8% од нападите беа договорни експлоатации. Најголеми загуби предизвикаа флеш заеми, вкупно 233 милиони долари.

• Приближно 418.89 милиони долари во украдени средства беа префрлени на Tornado.cash од хакери, што претставува 58.3% од вкупниот износ украден во текот на кварталот.

• Само 52% од нападнатите проекти биле ревидирани.

• Четириесет и три големи инциденти со влечење килим на ланецот беа следени овој квартал, со вкупни загуби од приближно 34,266,402 американски долари. Од нецелосни статистички податоци, серверите на Discord беа хакирани повеќе од 151 пати. Безбедносните инциденти со влечење тепих и фишинг беа чести во мај и јуни.

Сите графикони и графикони во овој извештај може да се видат на:

https://www.footprint.network/@Beosin/Footprint-Beosin-Q2-Report 

Резиме

Безбедноста на DeFi остана во фокусот на загриженоста во Q2 2022 година, при што приближно 79.2% од нападите се случија во просторот Defi. Два последователни четвртини, DeFi е во фокусот на хакерските напади. Иако NFT, мостовите со вкрстени синџири и безбедносните инциденти не се толку чести како инцидентите на DeFi, неколку инциденти предизвикаа големи загуби. Веб3 проектите од сите видови треба да ја зајакнат безбедноста.

Што е аналитика на отпечаток?

Footprint Analytics е сè-во-едно платформа за анализа за визуелизирање на податоци од блокчејн и откривање увиди. Ги чисти и интегрира податоците во синџирот, така што корисниците на кое било ниво на искуство можат брзо да започнат со истражување на токени, проекти и протоколи. Со преку илјада шаблони на контролната табла плус интерфејс за влечење и спуштање, секој може да изгради свои приспособени графикони за неколку минути. Откријте податоци од блокчејн и инвестирајте попаметно со Footprint.