2024年第一季度加密货币行业因黑客攻击和诈骗损失3.363亿美元
根据Web3漏洞赏金和安全服务平台Immunefi的最新报告,2024年第一季度加密货币行业因黑客攻击和诈骗造成的损失高达3.363亿美元。
DeFi成为主要攻击目标
目前Web3协议锁定的总价值接近1000亿美元,其中去中心化金融(DeFi)仍然是黑客的主要攻击目标。在Immunefi第一季度发现的攻击事件中,DeFi平台占100%,而中心化(CeFi)平台则为零。
仅两个项目就造成了大部分损失,合计1.445亿美元,占总损失的43%。在元旦庆祝活动期间,跨链桥协议Orbit Bridge遭受的8170万美元攻击是最大的单次攻击事件。一月份整体损失最高,达到1.33亿美元。
季度末再遭重创
本季度末,基于Blast的NFT游戏Munchables遭遇6200万美元攻击,成为第二大攻击事件。然而,在黑客同意交出持有Munchables资产的钱包私钥后,资金在24小时内被追回。
第一季度共有7390万美元(22%)的被盗资金从七次攻击中被追回。与2023年第一季度的74次攻击相比,今年第一季度的攻击次数也下降了17.6%,降至61次。
损失同比减少23.1%
与去年同期4.375亿美元的损失相比,3.363亿美元的损失减少了23.1%。尽管整体损失有所下降,但值得注意的是,DeFi在2024年第一季度面临重大挑战,占全部损失的100%。特别是由于私钥泄露,生态系统遭受了相当大的损失,这凸显了保护代码和协议基础设施的迫切需要。
在第一季度的损失中,黑客攻击占主导地位,占95.6%(3.216亿美元),涉及46起事件;而欺诈、诈骗和Rug Pull事件占4.4%(1470万美元),涉及15起事件。
以太坊成为最受攻击的链
以太坊超越BNB Chain,再次成为第一季度最受攻击的链,这两个网络遭受的损失占总损失的大部分,合计达73%。以太坊遭受了最多的单独攻击,共有33起事件,占损失的51%。BNB Chain遭受了12次攻击,占被盗资金的22%。Arbitrum、Solana、Optimism、Bitcoin、Blast、Polygon、Conflux Network和Base构成了其余的事件。
2023年12月,Immunefi报告称,加密货币用户在2023年全年因黑客攻击和诈骗损失了18亿美元。Immunefi声称已支付了超过9500万美元的赏金,并在Chainlink、The Graph、Synthetix和MakerDAO等协议中为用户节省了超过250亿美元的资金。