Web3 alanı, Ocak ayından bu yana siber saldırılar nedeniyle 1.48 milyar dolar kaybetti

Web3 alanı, Ocak ve Mayıs 1.48 arasında çeşitli dolandırıcılık ve saldırılar nedeniyle 2022 milyar dolar kaybetti; bu sayının %81'inden yalnızca dört olay sorumlu oldu; yakın zamanda yapılan bir araştırmaya göre ders çalışma siber güvenlik şirketi tarafından doğramak saptandı.

Ocak ayından mayıs ayına kadar toplam 87 hack, istismar ve dolandırıcılık kaydedildi. Araştırmaya göre, dört süper hack 1.20 milyar dolara mal oldu, bu da toplam çalınan miktarın %81.3'üne denk geliyor.

Süper tüyolar

Ronin Ağı, Solana Solucan Deliği, Fasulye Sırığı ve Qubit finans olayları 1.20 milyar dolara karşılık gelen dört süper hacktir.

Qubit Finans hack, Ocak 2022'de gerçekleşti. Saldırgan, herhangi bir para yatırmadan, xETH'yi aklamak için protokoldeki bir güvenlik açığından yararlandı. Weth. Sonuç olarak protokol 206.809 kaybetti BNBBu da 80 milyon dolara denk geliyor.

Gelecek ay, Solana'nın Solucan Deliği köprü istismar edildi. Saldırgan 80,000 doları transfer edebildi ETH solucan deliğinden tek bir işlemle geçebilir. O dönemde bu miktar 326 milyon doların üzerindeydi.

Martta, Axie Infinity'nin Ronin Ağı hack manşetlerde yer aldı. Saldırgan, dört Ronin Ağı doğrulayıcısının kontrolünü ele geçirmeyi başardı ve protokolden 173,000 ETH çaldı. O dönemde bu miktar yaklaşık 615 milyon dolardı ve bu da Ronin hack'ini 2022'deki dört süper hack arasında en maliyetli olanı haline getirdi.

Son olarak DeFi protokolü Beanstalk'ın flaş kredileri Nisan ayında saldırıya uğradı. Saldırgan 80 milyon dolar kazanırken protokol 180 milyon doların üzerinde kayıp yaşadı.

Saldırılarda artış

Rapor, 2012 yılından başlayarak Mayıs 2022'ye kadar olan saldırıları inceliyor. Rakamlar, siber saldırılarda kaybedilen miktarın özellikle son iki yılda katlanarak arttığını ortaya koyuyor.

2012 ile 2019 arasında web3 yaklaşık 700 milyon dolar kaybetti ve %0.2'lik iyileşme oranı 2 milyon dolardı.

Ocak 2020'den yıl sonuna kadar siber saldırılardan kaynaklanan toplam kayıp 300 milyon dolara yükseldi. Bir yılda inanılmaz bir artış olsa da, fonların %18'i geri kazanıldı ve bu da yaklaşık 55 milyon dolara ulaştı.

2021 yılı boyunca kayıplar daha da arttı. Ocak-Aralık 2021 arasında siber saldırılar yoluyla toplam 2.3 milyar dolar çalındı. Çalınan miktarın büyüklüğüne rağmen kurtarma oranı %28'e çıkarak 652 milyon dolara ulaştı.

2022'de iyileşme oranının gecikmesi

Raporun dikkat çektiği bir diğer sonuç ise iyileşme oranlarındaki endişe verici düşüş oldu.

2012 ile 2019 yılları arasında iyileşme oranları neredeyse yok denecek kadar azdı. Bunun nedeni kısmen siber saldırılara ilişkin farkındalığın düşük olması ve bu alandaki uzmanlığın yetersiz olmasıdır.

Siber güvenlik uzmanlarının blockchain teknolojisi hakkındaki bilgileri arttıkça kurtarma oranları 20'de yaklaşık %2020'ye yükseldi. Ancak 2022 yılında aynı performansı sürdüremediler.

Raporda, toplam 4.5 milyar dolarlık kaybın yalnızca %1.478'inin, yani 68 milyon dolara denk gelen kısmının geri kazanıldığı belirtildi. Raporda şunlar belirtiliyor:

“2022'de Web 3.0 projeleri, 2012 ile 2019 arasındaki dönemden daha fazla fonu hackleme, dolandırıcılık ve açıklardan yararlanma nedeniyle kaybetti. Belki de en endişe verici olanı, yalnızca %4.5'lik iyileşme oranıdır. 28'deki %2021'den çok farklı olan bu toparlanma oranı, bilgisayar korsanlığı ve dolandırıcılıkların karmaşıklığının arttığını gösteriyor."