Theo tin tức từ BitouchNews, Gần đây, Beosin, một công ty bảo mật chuỗi khối, đã phát hiện ra một lỗ hổng cấp độ nghiêm trọng trong Move VM.Nhóm nghiên cứu bảo mật Beosin đã phát hiện ra lỗ hổng tràn ngăn xếp trong máy ảo Move không giới hạn độ sâu của các cuộc gọi đệ quy. Lỗ hổng này có thể gây ra sự cố sập toàn bộ mạng (tắt toàn bộ mạng), lỗi của các nút trình xác thực mới để tham gia vào mạng lưới, và Có thể dẫn đến hard fork (nĩa cứng). Sui mainnet_v1.2.1, Aptos mainnet_v1.4.3 và các phiên bản trước đó đều bị ảnh hưởng bởi lỗ hổng này.Hiện tại, lỗ hổng này đã chính thức được khắc phục. Sui mainnet_v1.2.1, Aptos mainnet_v1.4.3, Move-language ngày 10 tháng 6 năm 2023 và các phiên bản mới hơn đã sửa lỗ hổng này.

Theo tin tức từ BitouchNews, Theo giám sát và cảnh báo sớm của Beosin Alert, tổng thiệt hại trong lĩnh vực Web3 do các cuộc tấn công của hacker, lừa đảo lừa đảo và Rug Pull của các bên dự án trong quý đầu tiên của năm 2024 lên tới 778 triệu USD. Trong số đó, có 39 vụ tấn công lớn, với tổng thiệt hại khoảng 617 triệu USD; 43 vụ Rug Pull liên quan đến các bên tham gia dự án, với tổng thiệt hại khoảng 75,5 triệu USD; và các vụ lừa đảo lừa đảo, với tổng thiệt hại khoảng 86,24 USD. triệu. Tổng thiệt hại trong quý đầu tiên của năm 2024 là khoảng 778 triệu USD, tăng khoảng 126% so với cùng kỳ năm ngoái và tăng khoảng 72% so với cùng kỳ tháng trước. Trong số đó, số tiền thiệt hại do các cuộc tấn công của hacker cao hơn bất kỳ quý nào trong năm 2023. Tổng thiệt hại trong tháng 2 lên tới 422 triệu USD, tháng lỗ cao nhất trong quý 1 năm 2024. Xét từ góc độ các loại dự án bị tấn công, nền tảng trò chơi lần đầu tiên trở thành loại dự án có số tiền thua lỗ cao nhất. Sáu cuộc tấn công nhằm vào nền tảng chơi game Web3 đã gây ra tổng thiệt hại 365 triệu USD, chiếm 59% tổng thiệt hại do các cuộc tấn công. Đánh giá về số lượng tổn thất của mỗi chuỗi, Ethereum vẫn là chuỗi có tổn thất cao nhất và bị tấn công nhiều nhất. 18 cuộc tấn công vào Ethereum đã gây thiệt hại 342 triệu USD, chiếm 55,4% tổng thiệt hại. Từ góc độ phương thức tấn công, tổng cộng 13 vụ rò rỉ khóa riêng đã xảy ra trong quý này, gây thiệt hại 458 triệu USD, chiếm 74,3% tổng thiệt hại do tấn công, khiến đây trở thành loại hình tấn công có tỷ lệ cao nhất. Theo nền tảng phân tích chống rửa tiền Beosin KYT, xét từ dòng tiền, hầu hết tài sản bị đánh cắp đã bị phong tỏa và thu hồi trong quý này. Khoảng 303 triệu USD (49,2%) số tiền bị đánh cắp đã bị phong tỏa và 79,45 triệu USD (12,9%) số tiền bị đánh cắp đã được thu hồi. Đánh giá tình hình kiểm toán, trong số các dự án bị tấn công, tỷ lệ các bên tham gia dự án được kiểm toán đã tăng lên.

Theo tin tức từ BitouchNews, Theo giám sát của Whale Alert , 31.126.439 XRP (trị giá 16.908.702 USD) đã được chuyển từ Orbit sang một ví không xác định.

Theo tin tức từ BitouchNews, Theo giám sát của Beosin, một công ty kiểm toán bảo mật chuỗi khối, trong nửa đầu năm 2023, tổng thiệt hại trong lĩnh vực Web3 do tin tặc tấn công, lừa đảo trực tuyến và bên dự án Rug Pull lên tới 655,61 triệu đô la Mỹ. Trong số đó, có 108 sự cố tấn công, với tổng thiệt hại khoảng 471,43 triệu USD; các vụ lừa đảo lừa đảo với tổng thiệt hại khoảng 108 triệu USD; và 110 sự cố dự án Rug Pull, với tổng thiệt hại khoảng 75,87 triệu USD.Tổng thiệt hại do các sự cố hack trong lĩnh vực Web3 đã giảm đáng kể so với năm ngoái. Tổng thiệt hại do tấn công trong nửa đầu năm 2022 là khoảng 1,91 tỷ USD, trong nửa cuối năm 2022 là khoảng 1,69 tỷ USD và trong nửa đầu năm 2023 giá trị này giảm xuống còn 470 triệu USD.Xét về các loại dự án bị tấn công, DeFi vẫn là loại có tần suất tấn công cao nhất và thiệt hại lớn nhất. Tổng số tiền thiệt hại của 85 sự cố bảo mật DeFi lên tới 292 triệu đô la Mỹ, chiếm 62% tổng số tiền thiệt hại.Từ góc độ của các loại nền tảng chuỗi, 75,6% thiệt hại đến từ Ethereum, khoảng 356 triệu đô la Mỹ, đứng đầu trong số tất cả các nền tảng chuỗi.Từ góc độ phương pháp tấn công (thống kê dựa trên nguyên nhân gốc rễ), phương pháp tấn công thường xuyên nhất gây ra nhiều tổn thất nhất là khai thác lỗ hổng hợp đồng. 60 sự cố lỗ hổng hợp đồng gây thiệt hại 264 triệu đô la Mỹ, chiếm 56% tổng thiệt hại.Xem xét dòng tiền, khoảng 215 triệu đô la tài sản bị đánh cắp đã được thu hồi, chiếm 45,5% tổng số tài sản bị đánh cắp. Một cách riêng biệt, khoảng 113 triệu đô la tài sản bị đánh cắp đã được chuyển đến Tornado Cash và các máy trộn khác.Nhìn vào tình hình kiểm toán, khoảng 49% dự án bị tấn công chưa được kiểm toán.Trái ngược với xu hướng giảm số vụ hack so với năm 2022, đối với người dùng thông thường, các vụ lừa đảo qua mạng và sự cố Rug Pull của bên dự án sẽ xảy ra thường xuyên hơn trong nửa đầu năm 2023. Theo thống kê chưa đầy đủ, tổng số tiền liên quan đến hai loại sự cố này lên tới ít nhất 184 triệu đô la Mỹ. Do công nghệ hạ thấp ngưỡng lừa đảo (ví dụ: thông qua một số kênh, bộ công cụ độc hại có thể được mua từ các băng nhóm lừa đảo và lợi nhuận có thể được chia sẻ), dẫn đến sự gia tăng mạnh các vụ lừa đảo qua mạng trong nửa đầu năm 2023, trong đó đã trở thành nguyên nhân chính đe dọa tính bảo mật của người dùng Web3.