Theo công ty bảo mật blockchain, CertiK, ngành công nghiệp tiền mã hóa đang trải qua tháng “thiệt hại” cao nhất năm 2023, do các vụ lừa đảo và khai thác tiền mã hóa. Tổng thiệt hại được ghi nhận trong tháng lên đến 363 triệu USD.
Vụ khai thác lớn nhất trong tháng xảy ra trên Poloniex và HTX/Heco Bridge, thiệt hại lần lượt là 131,4 triệu USD và 113,3 triệu USD. Vụ khai thác lớn thứ ba xảy ra với một nạn nhân, người đã mất 27 triệu USD từ một cuộc tấn công lừa đảo. Trong khi đó, tấn công flashloan (cho vay nhanh) trên KyberSwap đã gây thiệt hại hơn 45 triệu USD.
Con số thiệt hại hàng tháng mới nhất đã vượt qua kỷ lục trước đó là 329 triệu USD được thiết lập vào tháng 9, chủ yếu do cuộc tấn công vào Mixin Network, gây thiệt hại 200 triệu USD.
Tính đến cuối tháng 11, tổng thiệt hại toàn thị trường tiền mã hoá được ghi nhận khoảng 1,7 tỷ USD, do các hành vi như khai thác, lừa đảo và tấn công cho vay nhanh. Con số này chỉ chiếm 54% thiệt hại trong năm 2022, với 3,7 tỷ USD, trong khi năm 2021 chứng kiến khoản tiền bị đánh cắp là 1,7 tỷ USD, theo CertiK.
Theo ông Ronghui Gu, đồng sáng lập CertiK, việc kiểm toán hợp đồng thông minh tiêu chuẩn ngày nay là không đủ. Ông lưu ý, hacker tiếp tục tìm ra những cách mới và sáng tạo để khai thác các giao thức. Các lỗ hổng hoán đổi SIM và đa chữ ký là một trong những cạm bẫy bảo mật gần đây đang bị lợi dụng.
Christian Seifert, nhà nghiên cứu tại công ty bảo mật Forta Network, cũng tin rằng việc khai thác bằng các hành vi trên đang cản trở quá trình áp dụng. Trong khi đó, nhà phân tích tại công ty Web3 0xScope, Jerry Peng đánh giá, những sự cố này gây ra nỗi lo sợ đối với những người người từng sẵn sàng khám phá không gian Web3.
