根據網路安全公司 Cyvers 的年中 Web3 安全報告,隨著中心化交易所成為漏洞利用的新歸零點,今年迄今被盜加密資金的總額已接近 14 億美元。
根據網路安全公司 Cyvers 發布的年中 Web3 安全報告,今年迄今被盜的加密貨幣價值已接近 14 億美元,中心化交易所成為攻擊的主要目標。
2024年第二季度,加密貨幣總損失超過6億美元,比去年同期成長100%。報告稱,被盜資金激增的主要原因是中心化交易所的損失增加了900%。報告指出:「本季攻擊媒介發生了重大轉變,中心化交易所(CEX)在重大事件中首當其衝,而去中心化金融(DeFi)協議則顯示出更強的彈性。」 「這種趨勢可能歸因於資產集中在中心化平台以及某些交易所可能存在的安全措施鬆懈。 Cyvers 稱,僅在第二季。這一數字使智能合約漏洞造成的損失相形見絀,同期智能合約漏洞造成的損失不到 7,000 萬美元。
去中心化金融(DeFi)協議迅速採取行動凍結受損的智能合約保護了用戶,但 Cyvers 警告說,隨著駭客在複雜合約中發現新漏洞,利用風險仍然普遍存在。報告指出,跨鏈橋也正在成為主要的攻擊媒介,並列舉了 4 月 XBridge 的價值 144 萬美元的漏洞。
5 月份日本加密貨幣交易所 DMM 的備受矚目的漏洞嚴重影響了 Cyvers 第二季度的數據。據報道,這次駭客攻擊是由私鑰洩漏造成的,損失了超過 3 億美元。另一個重要的異常情況是土耳其加密貨幣交易所 BtcTurk,該交易所 6 月因駭客損失了約 5,000 萬美元。
報告指出,明顯的受害者在追回損失的資金方面比以前取得了更大的成功,第二季度追回的總資金增加了 42%。去年同期。儘管如此,絕大多數損失的資金(約 76%)尚未找回。 Cyvers 表示,Web3 用戶應繼續警惕人工智慧和量子運算帶來的緊急威脅,這可能為駭客提供繞過鏈上安全措施的複雜新工具。
以上是隨著今年被盜加密資金總額接近 1.4B 美元,中心化交易所成為漏洞的歸零地:Cyvers 報告的詳細內容。更多資訊請關注PHP中文網其他相關文章!