Trong báo cáo vừa được công bố hôm 30/6 vừa qua của công ty bảo mật Web3 Beosin cho biết, trong nửa đầu năm nay, đã có một số lượng tài sản số với trị giá lên đến 656 triệu USD đã bị đánh cắp trong các vụ lựa đảo, hack, rug-pull…
Trong đó, có 471,43 triệu USD bị đánh cắp bởi 108 cuộc tấn công của hacker, 108 triệu USD bị thất thoát trong các vụ tấn công giả mạo và cuối cùng là 75,87 triệu USD đã bị “cướp” khỏi tay các nhà đầu tư trong 110 vụ rug-pull.
Đối với các vụ hack, số tiền thiệt hại đã sụt giảm đáng kể so với nửa đầu năm 2022 và nửa cuối năm 2022, số tiền đã bị đánh cắp trong 2 giai đoạn này lần lượt là 1,91 tỷ và 1,69 tỷ USD.
Khoảng 215 triệu USD trong số tài sản kể trên đã được thu hồi, chiếm tỉ lệ 45,5%. Trong khi đó, số tài sản số bị đánh cắp trong năm 2022 chỉ thu hồi được 8%. Trong số 656 triệu USD, đã có 113 triệu bị đưa lên các ‘máy trộn’ để xóa dấu vết. Cụ thể, có 45,38 triệu USD được đưa vào Tornado Cash và 68,14 triệu đô la vào các máy trộn khác.
Báo cáo của Beosin cho biết
Cũng trong nửa đầu năm nay, chỉ có một vụ hack dẫn đến thiệt hại trên 100 triệu USD, đó là vụ tấn công flat loan nhắm vào Euler Finance diễn ra vào hôm 13/3 gây thiệt hại lên đến 195 triệu USD. Tuy nhiên, công ty này đã cho phép người dùng lấy lại tài sản của mình vào ngày 14/4 khi nhóm hacker hoàn trả gần như toàn bộ só tiền đã đánh cắp trước đó.
Số lượng tài sản bị đánh cắp trong nửa đầu năm 2023 chủ yếu nhắm vào các loại tài sản số trên blockchain Ethereum, chiếm 75,6%. Xếp ở vị trí thứ 2 là các tài sản trên Binance Smart Chain (hay hiện tại là BNB Chain), chỉ chiếm 2,6%.
Cuối cùng, phần lớn các tài sản số bị đánh cắp là do các lỗ hổng trong hợp đồng thông minh (chiếm 56%), trong đó có đến 21,4% không xác định được lý do chính xác. Tuy nhiên, các con số này hiện đã giảm cực mạnh so với nửa cuối năm 2021, khi giá trị tài sản số bị mất do các vụ hack, lừa đảo hay rug-pull lên đến 2,1 tỷ USD. Đây cũng là thời kỳ mà thị trường tiền điện tử sôi động nhất trước khi bươc sang “giai đoạn” khó khăn hiện tại.
CABO Teams tổng hợp (Theo: CoinTelegraph)