Rapporto sulla sicurezza Web2 del secondo trimestre 2022: 3 exploit principali, 48 milioni di dollari persi

Nel secondo trimestre del 2022, 48 attacchi principali sono stati monitorati nello spazio Web3, con perdite totali di circa 718.34 milioni di dollari, in calo di circa il 40% rispetto a 1.2 miliardi di dollari nel primo trimestre e circa 2.42 volte le perdite nel primo trimestre del 1 (2021 milioni di dollari).

Clicca qui per scaricare il rapporto completo sulla sicurezza web2 del secondo trimestre, oppure leggi il riepilogo qui sotto. 

Da gennaio a giugno 2022, le risorse perse nello spazio Web3 a causa di attacchi sono state pari a 1,912.87 milioni di dollari.

Principali takeaways

  • Aprile è stato il mese più attivo per l'hacking. Maggio ha visto una significativa diminuzione del numero di attacchi e perdite; l'attività di hacking è aumentata a giugno.

  • Per tipo di progetto, la DeFi continua ad avere la maggiore frequenza di rekt; circa il 79.2% degli attacchi si verifica nel dominio DeFi.

  • Tutte le catene e i progetti attaccati hanno visto una significativa diminuzione dei valori TVL a maggio. La maggior parte dei progetti ha subito una diminuzione della TVL subito dopo essere stata attaccata.

  • A catena, la perdita maggiore di questo trimestre è stata su Ethereum, 381.35 milioni di dollari. La catena più attaccata è stata la catena BNB, con 26 exploit.

  • Le tecniche di hacking più comuni continuano ad essere lo sfruttamento della vulnerabilità dei contratti e i prestiti flash. Circa il 45.8% degli attacchi erano exploit del contratto. Le perdite maggiori sono state causate da prestiti flash, per un totale di $ 233 milioni.

  • Circa 418.89 milioni di dollari di fondi rubati sono stati trasferiti a Tornado.cash dagli hacker, pari al 58.3% dell'importo totale rubato durante il trimestre.

  • Solo il 52% dei progetti attaccati è stato sottoposto ad audit.

  • In questo trimestre sono stati monitorati quarantatré incidenti importanti di rug pull sulla catena, con perdite totali di circa $ 34,266,402. Da statistiche incomplete, i server Discord sono stati violati più di 151 volte. A maggio e giugno si sono verificati frequenti incidenti di sicurezza di phishing e furto di tappeti.


Tutti i grafici e i grafici in questo rapporto possono essere visualizzati su:

https://www.footprint.network/@Beosin/Footprint-Beosin-Q2-Report 

Sommario

La sicurezza DeFi è rimasta al centro delle preoccupazioni nel secondo trimestre del 2, con circa il 2022% degli attacchi che si sono verificati nello spazio Defi. Per due trimestri consecutivi, la DeFi è stata al centro degli attacchi degli hacker. Sebbene NFT, cross-chain bridge e incidenti di sicurezza di scambio non siano così frequenti come gli incidenti DeFi, diversi incidenti hanno comportato grandi perdite. I progetti Web79.2 di tutti i tipi dovrebbero rafforzare la sicurezza.

Che cos'è l'analisi dell'impronta?

Footprint Analytics è una piattaforma di analisi all-in-one per visualizzare i dati blockchain e scoprire approfondimenti. Pulisce e integra i dati sulla catena in modo che gli utenti di qualsiasi livello di esperienza possano iniziare rapidamente a ricercare token, progetti e protocolli. Con oltre mille modelli di dashboard e un'interfaccia drag-and-drop, chiunque può creare i propri grafici personalizzati in pochi minuti. Scopri i dati blockchain e investi in modo più intelligente con Footprint.

Source: https://cryptoslate.com/q2-2022-web3-security-report-48-major-exploits-718-34m-lost-beosin-footprint-analytics/