Peretasan DeFi Jatuh Satu Suku Tatkala Pertukaran Berpusat Paling Banyak Diserang

Nampaknya komuniti DeFi mendapat mesej itu. Dalam beberapa tahun kebelakangan ini, projek kewangan terdesentralisasi telah menjadi sasaran utama penjenayah siber dan penggodam

Penggodaman DeFi jatuh satu perempat dalam sembilan bulan pertama 2024 berbanding semua 2023, menurut data daripada TRM Labs.

Walau bagaimanapun, kecurian aset digital bernilai $2.1 bilion dalam tiga suku pertama 2024 telah melebihi keseluruhan tahun 2023 sebanyak 5%.

Ari Redbord, ketua dasar dan hal ehwal kerajaan global di firma perisikan blok TRM Labs, memberitahu DL News bahawa mereka telah melihat penggodaman berganda pada 2024, setakat 30 September, berbanding tempoh yang sama pada 2023.

Redbord berkata penggodaman crypto kini berlaku pada kadar yang mencatat rekod, dengan pelabur kerugian $3.8 bilion pada 2022, menurut TRM Labs.

Menurut firma keselamatan web3 Cyvers, insiden penggodaman yang melibatkan pertukaran berpusat dan penjaga telah meningkat kira-kira 1,000%, kepada $401 juta, berbanding tahun lepas.

Kebanyakan kerugian itu datang daripada pelanggaran DMM Bitcoin Exchange yang disyaki penggodam Korea Utara mencuri $305 juta yang mengejutkan daripada platform.

Pertukaran crypto yang berpangkalan di Türkiye kehilangan $55 juta pada bulan Jun dan platform lain yang terjejas termasuk Lykke dan Rain Exchange.

Kerugian CEX tersebut berkongsi tema yang sama — serangan ke atas infrastruktur platform yang akhirnya mendedahkan kunci peribadi dompet kripto mereka.

Kawalan akses Tanpa mengira strategi pengurusan utama yang digunakan, kawalan akses adalah kebimbangan utama dan pakar keselamatan web3 sebelum ini memberi amaran tentang jurang yang wujud dalam model keselamatan yang digunakan oleh syarikat crypto.

“Serangan telah mengembangkan taktik mereka untuk mengeksploitasi kelemahan ini, memanfaatkan jurang dalam kawalan akses dan memanfaatkan teknik lanjutan seperti pancingan data dan kejuruteraan sosial untuk mendapatkan akses tanpa kebenaran,” Meir Dolev, ketua pegawai teknologi pakaian keselamatan web3 Cyvers, memberitahu DL Berita.

Banyak penggodaman CEX dari era pra-DeFi crypto menunjukkan penglibatan orang dalam. Pengurus kunci pihak ketiga menjadi penyelesaian kepada pekerja penyangak membocorkan kunci peribadi kepada penggodam.

Namun begitu, Dolev berkata protokol jagaan kunci persendirian ini boleh menjadi sama terdedah.

Atas ialah kandungan terperinci Peretasan DeFi Jatuh Satu Suku Tatkala Pertukaran Berpusat Paling Banyak Diserang. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!