Tin tặc đã đánh cắp gần 11 tỷ USD từ các sàn giao dịch tập trung trong vòng 10 năm qua

Theo nghiên cứu được thực hiện bởi công ty bảo mật blockchain SlowMist, ngành công nghiệp tiền điện tử đã mất hơn 30 tỷ USD cho các tin tặc kể từ năm 2012, với hơn 30% trong số đó bị đánh cắp từ các sàn giao dịch tập trung, tương đương với k hoảng 10,95 tỷ USD.

SlowMist cũng thống kê được rằng từ năm 2012 đến năm 2023, các sàn giao dịch này đã phải chịu 118 vụ hack, trong đó hai vụ nghiêm trọng nhất xảy ra vào năm 2021 với con số thiệt hại lên đến gần 5 tỷ USD.

Đáng chú ý, dữ liệu cho thấy phần lớn các vụ hack quy mô lớn diễn ra trong chu kỳ thị trường tăng giá. Và để so sánh, tin tặc đã quản lý để trích xuất trực tiếp ít hơn 1 tỷ USD từ các mạng blockchain và ví tiền điện tử trong giai đoạn này.

Chỉ riêng ví nóng đã chịu khoản lỗ lên tới 408,9 triệu USD, trong khi các mạng blockchain mất một khoản tiền nhỏ hơn là 207,2 triệu USD cho các tác nhân độc hại.

Lĩnh vực mã thông báo không thể thay thế (NFT) cũng chịu khoản lỗ lên tới 200 triệu USD, chủ yếu là do các liên kết lừa đảo và lừa đảo kỹ thuật xã hội.

Trong khi đó, các vụ hack giao thức cầu lại chiếm hơn 2 tỷ USD trong tổng số tiền bị đánh cắp trong giai đoạn này.

Từ nghiên cứu của SlowMist, có thể dễ dàng nhận thấy Ethereum và BNB Chain (trước đây là Binance Smart Chain) đã bị tin tặc tấn công nặng nề nhất về cả số vụ hack và số tiền bị mất.

Theo đó, tin tặc đã đánh cắp 3,1 tỷ USD từ hệ sinh thái Ethereum thông qua 217 vụ hack riêng biệt. Trong khi BNB Chain cũng chứng kiến ​​khoản lỗ 1,45 tỷ USD sau 162 vụ hack khác nhau.

Mặc dù là mục tiêu thường xuyên thứ ba, hệ sinh thái EOS lại cho thấy một khoản tiền bị đánh cắp nhỏ hơn nhiều với 25,9 triệu USD. Ngược lại, Solana và Polygon lại chịu tổn thất đáng kể lần lượt là 202,7 triệu USD và 177,9 triệu USD, mặc dù có ít cuộc tấn công hơn – 13 vụ đối với Solana và 16 vụ đối với Polygon.

Nghiên cứu cũng bao gồm dữ liệu từ các chuỗi như Tron, Fantom, Polkadot Avalanche và HECO với điểm chung là chịu ít hơn 50 vụ hack và con số thiệt hại dưới 200 triệu USD.

Cuối cùng, 10,9 tỷ USD còn lại trong tổng số tiền bị đánh cắp thuộc danh mục “Khác” theo SlowMist. Danh mục này bao gồm tất cả các loại hack blockchain, lừa đảo, kéo thảm và các hình thức trộm cắp kỹ thuật số khác không được đề cập rõ ràng.

10 kiểu tấn công điển hình nhất theo nghiên cứu của SlowMist

VIC Crypto tổng hợp

Bài viết liên quan:

Bitfinex lấy lại thành công 315.000 USD bị đánh cắp trong vụ hack từ năm 2016

Metis không chấp nhận giao dịch mua từ chuỗi BNB sau khi PolyNetwork bị hack

Tiết lộ vụ hack ví khổng lồ: Hơn 35 triệu USD bị đánh cắp liên quan đến nhiều chain lớn