Beosin: สถานการณ์ความปลอดภัยของบล็อคเชน Web3 ไตรมาสที่ 1 ปี 2024 และการทบทวนการวิเคราะห์การป้องกันการฟอกเงิน

ผู้เขียนต้นฉบับ: ทีมวิจัย Beosin Mario, Tian Daxia Donny

ที่มา: Beosin

1. ภาพรวมของสถานการณ์ความปลอดภัยบล็อคเชน Web3 ในไตรมาสที่ 1 ปี 2024

จากการติดตามและการเตือนล่วงหน้าของ Beosin Alertในช่วงไตรมาสแรกของปี 2024 ความสูญเสียทั้งหมดในด้าน Web3 เนื่องจากการโจมตีของแฮ็กเกอร์ การหลอกลวงแบบฟิชชิ่ง และ Rug Pulls ของฝ่ายโครงการมีมูลค่าถึง 778 ล้านดอลลาร์สหรัฐในจำนวนนี้มีเหตุการณ์การโจมตีหลัก 39 เหตุการณ์ โดยมีมูลค่าการสูญเสียรวมประมาณ 617 ล้านเหรียญสหรัฐ เหตุการณ์ Rug Pull ที่เกี่ยวข้องกับฝ่ายต่างๆ ของโครงการ 43 เหตุการณ์ ซึ่งมีมูลค่าการสูญเสียรวมประมาณ 75.5 ล้านเหรียญสหรัฐ และการหลอกลวงแบบฟิชชิ่ง ซึ่งมีมูลค่าการสูญเสียรวมประมาณ 86.24 เหรียญสหรัฐ ล้าน.

ผลขาดทุนทั้งหมดในไตรมาสแรกของปี 2567 อยู่ที่ประมาณ 778 ล้านดอลลาร์สหรัฐ เพิ่มขึ้นประมาณ 126% เมื่อเทียบเป็นรายปี และเพิ่มขึ้นประมาณ 72% เมื่อเทียบเป็นรายปี จำนวนความเสียหายจากการโจมตีของแฮ็กเกอร์นั้นสูงกว่าไตรมาสใดๆ ในปี 2023

การขาดทุนทั้งหมดในเดือนกุมภาพันธ์อยู่ที่ 422 ล้านดอลลาร์ ซึ่งเป็นเดือนที่ขาดทุนสูงสุดในไตรมาสแรกของปี 2567

เมื่อพิจารณาจากประเภทของโครงการที่ถูกโจมตีนับเป็นครั้งแรกที่แพลตฟอร์มเกมกลายเป็นประเภทโปรเจ็กต์ที่มีการขาดทุนมากที่สุด การโจมตีหกครั้งต่อแพลตฟอร์มเกม Web3 ทำให้เกิดการสูญเสียรวม 365 ล้านเหรียญสหรัฐ คิดเป็น 59% ของการสูญเสียการโจมตีทั้งหมด

เมื่อพิจารณาจากจำนวนการสูญเสียในแต่ละห่วงโซ่Ethereum ยังคงเป็นเครือข่ายที่มีปริมาณการสูญเสียและการโจมตีมากที่สุด การโจมตี 18 ครั้งบน Ethereum ทำให้เกิดการสูญเสียมูลค่า 342 ล้านดอลลาร์สหรัฐ คิดเป็น 55.4% ของการสูญเสียทั้งหมด

จากมุมมองของวิธีการโจมตีการรั่วไหลของไพรเวตคีย์รวม 13 ครั้งในไตรมาสนี้ ทำให้เกิดการสูญเสียมูลค่า 458 ล้านดอลลาร์สหรัฐ คิดเป็น 74.3% ของการสูญเสียจากการโจมตีทั้งหมด ทำให้เป็นสัดส่วนประเภทการโจมตีที่สูงที่สุด

จากมุมมองของกระแสเงินทุนทรัพย์สินที่ถูกขโมยส่วนใหญ่ถูกแช่แข็งและกู้คืนได้ในระหว่างไตรมาสดังกล่าว เงินที่ถูกขโมยประมาณ 303 ล้านดอลลาร์สหรัฐ (49.2%) ถูกอายัด และเงินที่ถูกขโมย 79.45 ล้านดอลลาร์สหรัฐ (12.9%) ได้รับการกู้คืนแล้ว

เมื่อพิจารณาจากสถานการณ์การตรวจสอบแล้วในบรรดาโครงการที่ถูกโจมตี สัดส่วนของฝ่ายโครงการที่ได้รับการตรวจสอบได้เพิ่มขึ้น

2. ภาพรวมของการโจมตีในไตรมาสที่ 1 ปี 2567

การโจมตีครั้งใหญ่ 39 ครั้ง ส่งผลให้สูญเสียมูลค่ารวม 616.7 ล้านดอลลาร์

ในช่วงไตรมาสแรกของปี 2567 Beosin Alert ตรวจพบการโจมตีหลักทั้งหมด 39 ครั้งในฟิลด์ Web3 โดยสูญเสียมูลค่ารวม 616.7 ล้านดอลลาร์สหรัฐ ในบรรดาเหตุการณ์เหล่านั้น มีเหตุการณ์ด้านความปลอดภัย 2 เหตุการณ์ที่สูญเสียมากกว่า 100 ล้านดอลลาร์สหรัฐ, 5 เหตุการณ์ที่สูญเสียระหว่าง 10 ล้านถึง 100 ล้านดอลลาร์สหรัฐ และ 21 เหตุการณ์ที่สูญเสียระหว่าง 1 ล้านดอลลาร์สหรัฐถึง 10 ล้านดอลลาร์สหรัฐ

การโจมตีที่สูญเสียมากกว่า 10 ล้านดอลลาร์สหรัฐ (เรียงตามจำนวน):

• PlayDapp - 290 ล้านเหรียญสหรัฐ

วิธีการโจมตี: แพลตฟอร์มห่วงโซ่การรั่วไหลของคีย์ส่วนตัว: Ethereum

เมื่อวันที่ 9 กุมภาพันธ์ PlayDapp แพลตฟอร์มเกมบล็อคเชนถูกโจมตี และที่อยู่ของแฮ็กเกอร์ได้สร้างโทเค็น pla จำนวน 200 ล้านโทเค็น มูลค่า 36.5 ล้านดอลลาร์ การเจรจาระหว่าง PlayDapp และแฮ็กเกอร์ล้มเหลว และแฮ็กเกอร์สร้างโทเค็น PLA อีก 1.59 พันล้านโทเค็น มูลค่า 253.9 ล้านดอลลาร์เมื่อวันที่ 12 กุมภาพันธ์ และส่งเงินทุนบางส่วนไปที่การแลกเปลี่ยน Gate.io หลังจากนั้น ทีมงานโครงการระงับสัญญา PLA และย้ายโทเค็น PLA ไปยังโทเค็น PDA

• Chris Larsen (ผู้ร่วมก่อตั้ง Ripple) - 112 ล้านเหรียญสหรัฐ

วิธีการโจมตี: แพลตฟอร์มห่วงโซ่การรั่วไหลของคีย์ส่วนตัว: XRP

เมื่อวันที่ 31 มกราคม Chris Larsen ผู้ร่วมก่อตั้ง Ripple กล่าวว่ากระเป๋าเงินสี่ใบของเขาถูกแฮ็ก และเงินรวมประมาณ 112 ล้านดอลลาร์ถูกขโมยไป ทีม Binance ประสบความสำเร็จในการแช่แข็ง XRP มูลค่า 4.2 ล้านดอลลาร์ที่ถูกขโมยโดยผู้โจมตี

• Munchables – 62.3 ล้านเหรียญสหรัฐ

วิธีการโจมตี: แพลตฟอร์มห่วงโซ่วิศวกรรมสังคม: ระเบิด

เมื่อวันที่ 26 มีนาคม Munchables ซึ่งเป็นแพลตฟอร์มเกม Web3 ที่ใช้ Blast ถูกโจมตี ส่งผลให้สูญเสียเงินประมาณ 62.5 ล้านเหรียญสหรัฐ เป็นที่สงสัยว่าทีมงานโครงการถูกโจมตีเนื่องจากจ้างแฮกเกอร์ชาวเกาหลีเหนือมาเป็นนักพัฒนา เงินที่ถูกขโมยทั้งหมดถูกแฮกเกอร์ส่งคืนในภายหลัง

• FixFloat - 26.1 ล้านดอลลาร์

วิธีการโจมตี: ห่วงโซ่ช่องโหว่โครงสร้างความปลอดภัย แพลตฟอร์ม: Ethereum

เมื่อวันที่ 17 กุมภาพันธ์ ตลาดแลกเปลี่ยนคริปโต FixFloat ถูกโจมตีและสูญเสียเงินไปประมาณ 26.1 ล้านดอลลาร์สหรัฐ แฮกเกอร์ได้โอนเงินที่ถูกขโมยส่วนใหญ่ไปยังตลาดแลกเปลี่ยน eXch เมื่อวันที่ 20 กุมภาพันธ์ FixFloat ระบุว่าการโจมตีดังกล่าว ไม่ใช่งานของพนักงานของเรา แต่เป็นการโจมตีภายนอกที่เกิดจากช่องโหว่ในโครงสร้างความปลอดภัยของเรา

• ระบบนิเวศ Curio – 16 ล้านเหรียญสหรัฐ

วิธีการโจมตี: ช่องโหว่ของสัญญา - แพลตฟอร์มห่วงโซ่ช่องโหว่การควบคุมการเข้าถึง: Ethereum

เมื่อวันที่ 23 มีนาคม Curio Ecosystem ซึ่งเป็นโครงสร้างพื้นฐานของ RWA ถูกโจมตี ทำให้เกิดการสูญเสียมูลค่าประมาณ 16 ล้านดอลลาร์สหรัฐ

• ซอมซิง - 11.58 ล้านดอลลาร์

วิธีการโจมตี: แพลตฟอร์มห่วงโซ่การรั่วไหลของคีย์ส่วนตัว: Klaytn

เมื่อวันที่ 27 มกราคม บริการเพลงโซเชียล Web3 ของเกาหลีใต้ถูกโจมตีและสูญเสียโทเค็นพื้นเมือง SSX จำนวน 730 ล้านโทเค็น มูลค่า 11.58 ล้านดอลลาร์

• Jihoz.ron (ผู้ร่วมก่อตั้ง Ronin) - 10 ล้านเหรียญสหรัฐ

วิธีการโจมตี: แพลตฟอร์มห่วงโซ่การรั่วไหลของคีย์ส่วนตัว: Ronin

เมื่อวันที่ 23 กุมภาพันธ์ ที่อยู่สองแห่งของ jihoz.ron ผู้ร่วมก่อตั้ง Ronin สูญเสียเงินไปประมาณ 10 ล้านดอลลาร์สหรัฐ เนื่องจากคีย์ส่วนตัวรั่วไหล

3. ประเภทของโครงการที่ถูกโจมตี

นับเป็นครั้งแรกที่แพลตฟอร์มเกมกลายเป็นประเภทโปรเจ็กต์ที่มีปริมาณการสูญเสียสูงสุด

ประเภทโปรเจ็กต์ที่มีการสูญเสียสูงสุดในไตรมาสนี้คือแพลตฟอร์มเกม การโจมตี 6 ครั้งต่อแพลตฟอร์มเกม Web3 ทำให้เกิดการสูญเสียรวม 365 ล้านดอลลาร์สหรัฐ คิดเป็น 59% ของการสูญเสียจากการโจมตีทั้งหมด นับเป็นครั้งแรกที่แพลตฟอร์มเกมกลายเป็นประเภทของโปรเจ็กต์ที่ถูกโจมตีและสูญเสียมากที่สุด

ประเภทเหยื่อที่พบบ่อยเป็นอันดับสองคือกระเป๋าสตางค์ส่วนตัว การโจรกรรมกระเป๋าเงินส่วนตัวสองครั้งส่งผลให้สูญเสียมูลค่า 122.5 ล้านดอลลาร์ การขโมยกระเป๋าเงินส่วนตัวทั้งสองกรณีถูกขโมยไปจากผู้ร่วมก่อตั้งฝ่ายโครงการที่มีชื่อเสียง (Ripple Lianchuang และ Ronin Lianchuang)

ในบรรดาการโจมตีของแฮ็กเกอร์ 39 ครั้ง มีเหตุการณ์ทั้งหมด 17 เหตุการณ์เกิดขึ้นในสนาม DeFi คิดเป็นประมาณ 43.6% การโจมตี DeFi 17 ครั้งส่งผลให้สูญเสียมูลค่ารวม 39.96 ล้านเหรียญสหรัฐ ซึ่งอยู่ในอันดับที่สามในบรรดาโครงการทุกประเภท

โครงการประเภทอื่นๆ ที่ถูกโจมตี ได้แก่ DEX, โครงสร้างพื้นฐาน, แพลตฟอร์มการชำระเงิน, แพลตฟอร์มเพลง Web3 เป็นต้น

4. จำนวนการสูญเสียในแต่ละห่วงโซ่

Ethereum เป็นเครือข่ายที่มีปริมาณการสูญเสียและการโจมตีมากที่สุด

เช่นเดียวกับในปี 2023 Ethereum ยังคงเป็นเครือข่ายสาธารณะที่มีปริมาณการสูญเสียมากที่สุด การโจมตี 18 ครั้งบน Ethereum ทำให้เกิดการสูญเสียมูลค่า 342 ล้านดอลลาร์สหรัฐ คิดเป็น 55.4% ของการสูญเสียทั้งหมด

เครือข่ายสาธารณะที่มีการขาดทุนมากเป็นอันดับสองคือ XRP ซึ่งมาจากกระเป๋าเงินที่ถูกขโมยของ Chris Larsen ผู้ร่วมก่อตั้ง Ripple

เครือข่ายสาธารณะที่มีจำนวนขาดทุนมากเป็นอันดับสามคือ Blast การโจมตีเครือข่าย Blast สามครั้งทำให้เกิดการสูญเสียรวม 67.5 ล้านดอลลาร์Blast chain ครองอันดับหนึ่งในกลุ่ม public chains ที่สำคัญ ๆ ในแง่ของจำนวนการสูญเสีย

เหตุการณ์ด้านความปลอดภัยที่สำคัญเพียง 4 เหตุการณ์ที่เกิดขึ้นใน BNB Chain ในไตรมาสนี้ โดยสูญเสียไปประมาณ 8.01 ล้านดอลลาร์สหรัฐ ทั้งจำนวนการสูญเสียและจำนวนเหตุการณ์ที่ได้รับการจัดอันดับลดลงอย่างมากเมื่อเทียบกับปี 2023

5. การวิเคราะห์เทคนิคการโจมตี

74.3% ของการสูญเสียมาจากการรั่วไหลของคีย์ส่วนตัว

มีการรั่วไหลของคีย์ส่วนตัวทั้งหมด 13 ครั้งในไตรมาสนี้ ทำให้เกิดการสูญเสียมูลค่า 458 ล้านดอลลาร์สหรัฐ คิดเป็น 74.3% ของการสูญเสียจากการโจมตีทั้งหมด เช่นเดียวกับในปี 2023 ความสูญเสียที่เกิดจากการรั่วไหลของคีย์ส่วนตัวยังคงเป็นอันดับหนึ่งในบรรดาการโจมตีทุกประเภท การรั่วไหลของคีย์ส่วนตัวที่ทำให้เกิดการสูญเสียครั้งใหญ่ ได้แก่ PlayDapp (290 ล้านเหรียญสหรัฐ), Chris Larsen ผู้ร่วมก่อตั้ง Ripple (112 ล้านเหรียญสหรัฐ), Somesing (11.58 ล้านเหรียญสหรัฐ) และ Jihoz.ron ผู้ก่อตั้ง Ronin (10 ล้านเหรียญสหรัฐ)

ในบรรดาการโจมตี 39 ครั้ง มี 21 ครั้งมาจากการแสวงหาผลประโยชน์จากช่องโหว่ตามสัญญา โดยมีความเสียหายรวมอยู่ที่ 65.56 ล้านดอลลาร์สหรัฐ ซึ่งอยู่ในอันดับที่สอง

วิธีการโจมตีที่มีจำนวนการสูญเสียสูงสุดเป็นอันดับสามคือการโจมตีทางวิศวกรรมสังคม โดยการโจมตีทางวิศวกรรมสังคมสามครั้งทำให้เกิดการสูญเสียมูลค่าประมาณ 65 ล้านดอลลาร์สหรัฐ

ช่องโหว่สามอันดับแรกที่ทำให้เกิดความเสียหายเมื่อแยกตามช่องโหว่ ได้แก่ ข้อบกพร่องของอัลกอริทึม (22.78 ล้านดอลลาร์สหรัฐ) ช่องโหว่ในการควบคุมการเข้าถึง (16.32 ล้านดอลลาร์สหรัฐ) และช่องโหว่ด้านตรรกะทางธุรกิจ (11.28 ล้านดอลลาร์สหรัฐ) ช่องโหว่ที่มีความถี่สูงสุดเกิดขึ้นคือช่องโหว่ของตรรกะทางธุรกิจ และการโจมตีช่องโหว่ของสัญญา 7 รายการจากทั้งหมด 21 รายการนั้นเป็นช่องโหว่ของตรรกะทางธุรกิจ

6. การวิเคราะห์และทบทวนเหตุการณ์ต่อต้านการฟอกเงินโดยทั่วไป

Atom Asset (AAX) หลบเลี่ยงการวิเคราะห์การต่อต้านการฟอกเงิน (AML)

เมื่อเร็ว ๆ นี้ Atom Asset (AAX) ซึ่งเป็นบริษัทแลกเปลี่ยนในฮ่องกงที่เลิกกิจการแล้ว ได้เริ่มย้ายเงินทุนจากกระเป๋าสตางค์ไปยังการแลกเปลี่ยนแบบกระจายอำนาจและแพลตฟอร์มแบบรวมศูนย์ต่างๆ ซึ่งถูกกล่าวหาว่าหลบเลี่ยงการควบคุมการต่อต้านการฟอกเงิน (AML) ก่อนที่จะถูกค้นพบ ธุรกรรมที่ทราบล่าสุดที่เกี่ยวข้องกับกระเป๋าเงินแลกเปลี่ยน AAX เกิดขึ้นในเดือนตุลาคม 2566 และพฤศจิกายน 2565 ก่อนที่จะล่มสลาย AAX เป็นหนึ่งในการแลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดในฮ่องกง โดยมีผู้ใช้มากกว่า 2 ล้านคน

จากการวิเคราะห์ของทีม Beosin พบว่าตั้งแต่วันที่ 29 มกราคม 2567 ตลาดแลกเปลี่ยน AAX เริ่มโอน 25,100 ETH จากกระเป๋าเงินแลกเปลี่ยน โดยเงินโอนแบ่งออกเป็น 3 ธุรกรรม คือ 1 500 ETH, 1 600 ETH ต่อธุรกรรมและ 24,000 ETH ต่อธุรกรรม การโอนดังกล่าวมีมูลค่ามากกว่า 74 ล้านดอลลาร์ตามราคาปัจจุบัน

เรื่องราวทั้งหมดของเหตุการณ์การแลกเปลี่ยน AAX

ในวันที่ 13 พฤศจิกายน 2022 เพียงสองวันหลังจากการแลกเปลี่ยนสกุลเงินดิจิทัล FTX ถูกฟ้องล้มละลาย AAX ก็หยุดการถอนเงินและเคลียร์ช่องทางโซเชียลทั้งหมดเนื่องจากความเสี่ยงของคู่สัญญา ในขั้นต้น AAX อ้างว่าการหยุดทำงานนั้นเกิดจากมาตรการรักษาความปลอดภัยต่อการโจมตีที่เป็นอันตรายที่ถูกกล่าวหา

เมื่อวันที่ 15 พฤศจิกายน 2022 ตลาดแลกเปลี่ยน AAX ได้ออกแถลงการณ์ระบุว่าแพลตฟอร์มจำเป็นต้องมีการบำรุงรักษา และนอกเหนือจากการระงับการถอนออกแล้ว อนุพันธ์จะถูกชำระบัญชีโดยอัตโนมัติ ตั้งแต่นั้นมา AAX ได้หยุดการดำเนินงานแพลตฟอร์มและการอัปเดตโซเชียลมีเดีย

สิ่งที่แปลกคือ: หลังจากผ่านไป 426 วันแห่งความเงียบงัน กระเป๋าเงินแลกเปลี่ยน AAX ก็เริ่มใช้งานได้ และเงินจำนวนมากก็เริ่มถูกโอนไปยังที่อยู่อื่น โดยพยายามหลีกเลี่ยงการระบุตัวตนและการตรวจสอบเครื่องมือ AML!

link: https://etherscan.io/address/0x56c1319b31a5316a327bd889d58c8633b204536c

การวิเคราะห์เงินทุนในห่วงโซ่กิจกรรมแลกเปลี่ยน AAX

แพลตฟอร์มวิเคราะห์การต่อต้านการฟอกเงินของ Beosin KYT ได้ทำการศึกษาเชิงลึกเกี่ยวกับกิจกรรมออนไลน์ล่าสุดบนกระเป๋าเงินแลกเปลี่ยน AAX และค้นพบกิจกรรมที่มีความเสี่ยงหลายประการ ขั้นแรก โอน ETH ทั้งหมด 25,100 ETH แล้ว ผู้ดำเนินการใช้วิธีการต่างๆ ในการแปลงส่วนหนึ่งของ ETH เป็น USDT จากนั้นโอนเงินไปยังบล็อกเชนที่แตกต่างกันผ่านสะพานข้ามสายโซ่เพื่อทำความสะอาดเงินทุน

Beosin KYT แพลตฟอร์มต่อต้านการฟอกเงิน

เงินส่วนใหญ่ถูกโอนไปยังบล็อกเชนของ Tron โอนผ่านที่อยู่บางแห่ง จากนั้นจึงชำระในที่อยู่บางแห่งโดยไม่เคยโอนเลย พฤติกรรมนี้แสดงให้เห็นถึงความพยายามที่ชัดเจนในการหลีกเลี่ยง AML และปกปิดที่มาและปลายทางที่แท้จริงของกองทุน

Beosin KYT แพลตฟอร์มต่อต้านการฟอกเงิน

ตำรวจฮ่องกงดำเนินการอย่างรวดเร็วเพื่อต่อต้านการหลอกลวง โดยจับกุมคนสองคนที่เกี่ยวข้องกับ AAX และขณะนี้กำลังดำเนินการจัดทำแผนผังเส้นทางของเงินที่โอนและกู้คืนทรัพย์สินของผู้ใช้ที่ได้รับผลกระทบ

AAX Exchange ใช้วิธีการทางเทคนิค เช่น การแลกเปลี่ยนแบบกระจายอำนาจ การแลกเปลี่ยนสกุลเงินดิจิทัล และสะพานข้ามสายโซ่ เพื่อพยายามปิดบังเส้นทางและแหล่งที่มาของกระแสเงินทุน สิ่งนี้สร้างความท้าทายที่สำคัญสำหรับหน่วยงานกำกับดูแลและแพลตฟอร์มการวิเคราะห์ AML

7. การวิเคราะห์กระแสเงินทุนของทรัพย์สินที่ถูกขโมย

ทรัพย์สินที่ถูกขโมยส่วนใหญ่ถูกแช่แข็งและกู้คืนได้

ตามการวิเคราะห์โดยแพลตฟอร์มป้องกันการฟอกเงินของ Beosin KYT กองทุนที่ถูกขโมยในไตรมาสแรกของปี 2024 ประมาณ 303 ล้านดอลลาร์สหรัฐ (49.2%) ของกองทุนที่ถูกขโมยถูกอายัด และ 79.45 ล้านดอลลาร์สหรัฐ (12.9%) ของกองทุนที่ถูกขโมย กองทุนถูกกู้คืนแล้ว อัตราส่วนนี้สูงกว่าปี 2566 อย่างมาก

เงินที่ถูกขโมยประมาณ 105.5 ล้านดอลลาร์สหรัฐถูกโอนไปยังการแลกเปลี่ยนต่างๆ คิดเป็นประมาณ 17.1% เมื่อเทียบกับปี 2023 สัดส่วนของแฮกเกอร์ที่โอนเงินที่ถูกขโมยไปยังตลาดแลกเปลี่ยนเพิ่มขึ้นอย่างมากในปีนี้ สิ่งนี้ทำให้เกิดข้อกำหนดที่สูงขึ้นสำหรับการต่อต้านการฟอกเงินและการปฏิบัติตามข้อกำหนดของการแลกเปลี่ยน

เงินทั้งหมด 30.12 ล้านดอลลาร์ (4.9%) ถูกโอนไปยังมิกเซอร์: 29.9 ล้านดอลลาร์ถูกโอนไปยัง Tornado Cash และ 216,000 ดอลลาร์ถูกโอนไปยังมิกเซอร์อื่น เมื่อเทียบกับปีที่แล้ว จำนวนกองทุนที่ถูกขโมยที่ถูกฟอกผ่านการผสมสกุลเงินในไตรมาสแรกของปี 2567 ลดลงอย่างมาก

8. การวิเคราะห์สถานการณ์การตรวจสอบโครงการ

สัดส่วนของฝ่ายโครงการที่ได้รับการตรวจสอบเพิ่มขึ้น

ในบรรดาเหตุการณ์การโจมตี 39 เหตุการณ์ กลุ่มโครงการของเหตุการณ์ 12 เหตุการณ์ไม่ได้รับการตรวจสอบ และกลุ่มโครงการของเหตุการณ์ 24 เหตุการณ์ได้รับการตรวจสอบ สัดส่วนของฝ่ายโครงการที่ได้รับการตรวจสอบนั้นสูงกว่าในปี 2023 เล็กน้อย ซึ่งแสดงให้เห็นว่าฝ่ายโครงการในอุตสาหกรรม Web3 ทั้งหมดได้ให้ความสำคัญกับความปลอดภัยมากขึ้น

ในบรรดา 12 โครงการที่ไม่ได้รับการตรวจสอบ เหตุการณ์ความเปราะบางของสัญญาคิดเป็น 8 กรณี (66.7%) ในการเปรียบเทียบ เหตุการณ์ช่องโหว่ของสัญญาคิดเป็น 13 (54.2%) จาก 24 โครงการที่ได้รับการตรวจสอบ นี่แสดงให้เห็นว่าการตรวจสอบสามารถปรับปรุงความปลอดภัยของโครงการได้ในระดับหนึ่ง

9. การวิเคราะห์การดึงพรม

เหตุการณ์ Rug Pull 43 ครั้งมีมูลค่า 75.5 ล้านดอลลาร์

ในไตรมาสแรกของปี 2024 มีการตรวจพบเหตุการณ์ Rug Pull ทั้งหมด 43 ครั้งโดยฝ่ายโครงการ ซึ่งมีมูลค่ารวม 75.5 ล้านเหรียญสหรัฐ

กิจกรรม Rug pull ห้าอันดับแรกที่มีการขาดทุนมากที่สุด ได้แก่ Bitforex (56.5 ล้านดอลลาร์), Hector Network (2.7 ล้านดอลลาร์), MangoFarm (2 ล้านดอลลาร์), OrdiZK (1.4 ล้านดอลลาร์), RiskOnBlast (1.3 ล้านดอลลาร์) กิจกรรม Rug Pull ทั้งห้านี้กระจายอยู่ในสี่เชน: Ethereum, Fantom, Solana และ Blast

จำนวนเงินทั้งหมดที่เกี่ยวข้องกับ Rug Pull บนเครือข่าย Ethereum มีมูลค่าถึง 59.68 ล้านดอลลาร์สหรัฐ คิดเป็น 79% ของการสูญเสียทั้งหมด กิจกรรม Rug Pull จำนวนมากที่สุดเกิดขึ้นในเครือข่าย BNB Chain โดยมีทั้งหมด 29 ครั้ง คิดเป็น 67.4% ของจำนวนกิจกรรมทั้งหมด

10. สรุปสถานการณ์ด้านความปลอดภัยของ Web3 blockchain ในไตรมาสที่ 1 ปี 2024

เมื่อเทียบกับไตรมาสก่อนหน้า ความสูญเสียทั้งหมดที่เกิดจากการโจมตีของแฮ็กเกอร์ การหลอกลวงแบบฟิชชิ่ง และการดึง Rug ของฝ่ายโครงการในไตรมาสแรกของปี 2024 เพิ่มขึ้นอย่างมีนัยสำคัญ โดยมีมูลค่าถึง 778 ล้านเหรียญสหรัฐ การเพิ่มขึ้นของราคาสกุลเงินในไตรมาสนี้มีผลกระทบบางอย่างต่อการเพิ่มขึ้นของจำนวนเงินทั้งหมด แต่โดยรวมแล้ว สถานการณ์ในด้านความปลอดภัยของ Web3 ยังคงไม่เป็นแง่ดี

การโจมตีประเภทที่อันตรายที่สุดในไตรมาสนี้คือการรั่วไหลของคีย์ส่วนตัวประมาณ 74.3% ของการสูญเสียมาจากการรั่วไหลของคีย์ส่วนตัว ซึ่งเป็นแนวโน้มที่สอดคล้องกับข้อมูลในปี 2023จากมุมมองของประเภทโครงการ การรั่วไหลของคีย์ส่วนตัวเกิดขึ้นในด้านต่างๆ ของ Web3: แพลตฟอร์มเกม, DeFi, กระเป๋าเงินส่วนตัว, โครงสร้างพื้นฐาน, NFT, แพลตฟอร์มการชำระเงิน, แพลตฟอร์มการพนัน, แพลตฟอร์มจัดเก็บข้อมูล ฯลฯฝ่ายโครงการ Web3 ทั้งหมด/ผู้ใช้แต่ละรายจำเป็นต้องระมัดระวังมากขึ้น เก็บคีย์ส่วนตัวแบบออฟไลน์ ใช้ลายเซ็นหลายลายเซ็น ใช้บริการของบุคคลที่สามด้วยความระมัดระวัง และดำเนินการฝึกอบรมด้านความปลอดภัยเป็นประจำสำหรับพนักงานที่ได้รับสิทธิพิเศษ

สินทรัพย์ส่วนใหญ่ถูกแช่แข็งและกู้คืนได้ในไตรมาสนี้สิ่งนี้นับเป็นการปรับปรุงระบบการกำกับดูแลทั่วโลก และการเสริมสร้างความพยายามในการต่อต้านการฟอกเงิน ไตรมาสนี้ สัดส่วนของแฮกเกอร์ที่โอนเงินที่ถูกขโมยไปยังตลาดแลกเปลี่ยนก็เพิ่มขึ้นอย่างมากเช่นกัน ซึ่งจำเป็นต้องมีการแลกเปลี่ยนเพื่อระบุพฤติกรรมการแฮ็กโดยทันทีและร่วมมืออย่างแข็งขันกับหน่วยงานบังคับใช้กฎหมายและฝ่ายโครงการเพื่ออายัดเงินและดำเนินการตรวจสอบปัจจุบันความร่วมมือระหว่างการแลกเปลี่ยนและหน่วยงานบังคับใช้กฎหมาย ฝ่ายโครงการ และทีมรักษาความปลอดภัยบรรลุผลลัพธ์ที่สำคัญ เชื่อว่า เงินที่ถูกขโมยไปจะถูกกู้คืนมากขึ้นในอนาคต

จากการโจมตี 39 ครั้งในไตรมาสนี้ยังมีกรณีการหาประโยชน์จากช่องโหว่ของสัญญาอีก 21 กรณี ขอแนะนำให้ทีมงานโครงการหาบริษัทรักษาความปลอดภัยมืออาชีพเพื่อทำการตรวจสอบก่อนที่จะออนไลน์ในฐานะบริษัทรักษาความปลอดภัยบล็อกเชนชั้นนำของโลก Beosin มุ่งมั่นที่จะพัฒนาระบบนิเวศ Web3 อย่างปลอดภัย โดยได้ตรวจสอบสัญญาอัจฉริยะและเมนเน็ตเชนสาธารณะมากกว่า 3,000 รายการ ในฐานะบริษัทรักษาความปลอดภัยบล็อกเชนที่น่าเชื่อถือ Beosin สามารถให้บริการที่เป็นเลิศแก่ฝ่ายโครงการได้ บริการตรวจสอบความปลอดภัย

ลิงค์เดิม