作者:Alex O’Donnell,Cointelegraph;编译:白水,果米财情
根据网络安全公司 Cyvers 的年中 Web3 安全报告,今年迄今为止被盗加密货币资金总额接近 14 亿美元,因为中心化交易所成为新的漏洞攻击源。
2024 年第二季度,加密货币总损失超过 6 亿美元,比去年同期增长 100%。报告称,被盗资金激增主要是由于中心化交易所的损失增加了 900%。
报告称:“本季度,攻击媒介发生了重大转变,中心化交易所 (CEX) 首当其冲地遭受重大事件的冲击,而去中心化金融 (DeFi) 协议则表现出了更强的韧性。”“这种趋势可能归因于资产集中在中心化平台,以及一些交易所的安全措施可能松懈。”
Cyvers 表示,访问控制漏洞(通常以网络钓鱼攻击的形式)占被盗资金的绝大部分,仅第二季度就损失了约 4.9 亿美元。这一数字远远超过了智能合约漏洞造成的损失,同期智能合约漏洞造成的损失不到 7,000 万美元。
来源:Cyvers
去中心化金融 (DeFi) 协议迅速采取行动冻结受损的智能合约,保护了用户,但 Cyvers 警告称,随着黑客在复杂合约中发现新的漏洞,漏洞利用风险仍然普遍存在。报告指出,跨链桥也正在成为一个重要的攻击媒介,并引用了 4 月份 XBridge 被利用的 144 万美元漏洞。
5 月份,日本加密货币交易所 DMM 遭遇备受瞩目的黑客入侵,严重影响了 Cyvers 的第二季度数据。据报道,此次黑客攻击是由一个被盗用的私钥引起的,损失高达 3 亿美元。另一个显著的异常值是土耳其加密货币交易所 BtcTurk,6 月份被黑客入侵损失了约 5000 万美元。
报告指出,明确的受害者在追回损失资金方面比以前取得了更大的成功,第二季度追回的总资金比去年同期增加了 42%。不过,绝大多数损失的资金(约 76%)尚未被追回。
Cyvers 表示,Web3 用户应继续警惕人工智能和量子计算带来的新威胁,它们可能为黑客提供绕过链上安全措施的复杂新工具。
转载请注明:果米财情 » 区块链 » Cyvers 报告:中心化交易所成黑客目标 今年迄今被盗14亿美元
本文仅代表作者观点,不代表果米财情立场。
本文系作者授权发表,未经许可,不得转载。