Industri mata wang kripto kini mengalami bulan yang paling "merosakkan" bagi pencurian, penipuan, dan penyalahgunaan mata wang kripto, dengan penjenayah mata wang kripto berjaya mendapatkan $363 juta pada bulan November, menurut firma keselamatan blockchain.
Sekitar $316.4 juta datang daripada penyalahgunaan sahaja, pinjaman kilat menyebabkan kerugian $45.5 juta, dan $1.1 juta hilang akibat penipuan penarikan pelaburan yang pelbagai, menurut kenyataan CertiK dalam satu pos di X (sebelumnya Twitter) pada 30 November.
#CertiKStatsAlert
— CertiK Alert (@CertiKAlert) 30 November 2023
Menggabungkan semua insiden pada bulan November, kami mengesahkan ~$363 juta hilang akibat penyalahgunaan, penggodaman, dan penipuan
Ini menjadikan November sebagai bulan yang paling merosakkan tahun ini
Penipuan penarikan pelaburan adalah ~$1.1 juta
Pinjaman kilat adalah ~$45.5 juta
Penyalahgunaan adalah ~$316.4 juta
Lihat lebih banyak butiran di bawah pic.twitter.com/QoDy6d8IJH
Eksploitasi terbesar pada bulan November berlaku di Poloniex dan HTX/Heco Bridge, dengan kerugian masing-masing sebanyak $131.4 juta dan $113.3 juta.
Eksploitasi ketiga terbesar berlaku kepada seorang mangsa yang kehilangan $27 juta akibat serangan pancingan data.
Sementara itu, serangan $45 juta KyberSwap menyumbang hampir keseluruhan kerugian yang disebabkan oleh serangan pinjaman kilat pada bulan ini.
Angka bulanan terkini telah melepasi rekod terdahulu sebanyak $329 juta, ditetapkan pada bulan September, yang disebabkan terutamanya oleh serangan $200 juta Mixin Network.
Sehingga akhir November, sekitar $1.7 bilion telah hilang akibat penyalahgunaan, penipuan penarikan pelaburan, dan serangan pinjaman kilat pada tahun 2023. Ini hanya menyumbang 54% daripada jumlah mata wang kripto yang hilang pada tahun penuh 2022, di mana $3.7 bilion hilang akibat insiden mata wang kripto, manakala kerugian pada tahun 2021 adalah sebanyak $1.7 bilion, menurut CertiK.
Berkaitan: Pemeriksaan blockchain: Langkah-langkah untuk memastikan rangkaian selamat
Dalam komen terkini kepada Cointelegraph, Ronghui Gu, salah seorang pengasas CertiK, berpendapat bahawa mendapatkan audit kontrak pintar standard tidak mencukupi pada masa kini.
Beliau menegaskan bahawa pencuri terus mencari cara baharu dan kreatif untuk mengeksploitasi protokol dan mangsa, dengan pertukaran SIM dan kelemahan pelbagai tandatangan sebagai salah satu perangkap keselamatan terkini yang dimanfaatkan.
Eksploitasi sifat ini menghalang penerimaan, menurut pendapat Christian Seifert, seorang penyelidik di firma keselamatan Forta Network, yang juga berbincang dengan Cointelegraph:
"Bayangkan jika anda kehilangan semua simpanan anda kerana cawangan bank anda dirampok semalaman. Anda tidak akan berbank di situ."
Insiden ini "menakutkan" orang yang sebelum ini terbuka untuk meneroka ruang Web3, kata Jerry Peng, seorang analis penyelidikan di firma analitik Web3 0xScope, dalam satu nota terkini kepada Cointelegraph.
Majalah: Contoh penggunaan AI sebenar dalam kripto, No. 3: Pemeriksaan kontrak pintar & keselamatan siber