Theo tin tức từ BitouchNews, Theo Công ty Kiểm toán Bảo mật Blockchain Theo theo sự giám sát của nền tảng giám sát, cảnh báo sớm và chặn rủi ro bảo mật EagleEye của Beosin , vào tháng 11 năm 2023, tổng số tiền thiệt hại do các sự cố bảo mật khác nhau do các cuộc tấn công của hacker, lừa đảo lừa đảo và Rug Pull đã tăng đáng kể so với tháng 10, đạt 356,53 triệu USD, gấp khoảng 6,9 lần tổng mức lỗ trong tháng 10. Trong số đó, vụ tấn công lên tới khoảng 335,63 triệu USD, vụ lừa đảo lừa đảo lên tới khoảng 14,6 triệu USD và vụ Rug Pull lên tới khoảng 6,3 triệu USD.11 tháng sau Tổng cộng Hai sự cố bảo mật đã xảy ra, trong đó có hơn 100 triệu USD tiền bị đánh cắp: khoảng 126 triệu USD bị đánh cắp từ sàn giao dịch tiền điện tử Poloniex , khoảng 110 triệu USD từ HTX và cầu liên chuỗi liên kết HECO Bridge . Các dự án thuộc sở hữu của Justin Sun) chiếm 66% số vụ thiệt hại của hacker trong tháng này. Ngoài ra, số vụ lừa đảo trong tháng này cũng gia tăng so với tháng trước, với nhiều địa chỉ bị lừa đảo với số tiền hơn 1 triệu USD. Ngoài ra, các vụ án tội phạm tiền điện tử toàn cầu đã gia tăng đáng kể trong tháng này, với nhiều vụ liên quan đến hơn 100 triệu USD, bao gồm gian lận, rửa tiền và các loại khác.

Theo tin tức từ BitouchNews,Có thông tin cho rằng DEX Merlin trong hệ sinh thái zkSync có thể đã bị tấn công và khoảng 1,82 triệu đô la tài sản đã bị đánh cắp và chuyển sang Ethereum. Merlin TG MOD cho biết họ đã nhận được báo cáo về việc LP đang cạn kiệt, vui lòng không gửi LP hoặc tham gia đợt bán công khai và đợi xác nhận của người sáng lập hoặc nhà phát triển trước khi tiếp tục.Theo dữ liệu trên trang web chính thức Merlin , đợt bán công khai MAGE của nó đã huy động được 319,14 ETH (khoảng 600.000 USD).

Theo tin tức từ BitouchNews, Theo giám sát bởi nền tảng EagleEye của công ty kiểm toán bảo mật blockchain Beosin , tính đến ngày 25 tháng 12, tổng thiệt hại trong lĩnh vực Web3 do các cuộc tấn công của hacker, lừa đảo lừa đảo và Rug Pull của các bên dự án vào năm 2023 đã lên tới 2,02 tỷ USD. Trong số đó, có 191 cuộc tấn công, với tổng thiệt hại khoảng 1,397 tỷ USD; 267 sự cố Rug Pull liên quan đến các bên tham gia dự án, với tổng thiệt hại khoảng 388 triệu USD; và các vụ lừa đảo lừa đảo, với tổng thiệt hại khoảng 238 triệu USD.Vào năm 2023, các cuộc tấn công của hacker, lừa đảo lừa đảo và các sự cố Rug Pull của nhóm dự án đều giảm đáng kể so với năm 2022, với tổng số lượng giảm 53,9 % %. Trong số đó, các cuộc tấn công của hacker giảm nhiều nhất, từ 3,6 tỷ USD năm 2022 xuống còn 1,397 tỷ USD vào năm 2023, giảm khoảng 61,2%. Tổn thất do lừa đảo lừa đảo giảm 33,2% so với năm 2022 và tổn thất do kéo thảm giảm 8,8% so với năm 2022.Vào năm 2023, có 4 cuộc tấn công với thiệt hại vượt quá 100 triệu USD và 17 cuộc tấn công với thiệt hại trong khoảng từ 10 triệu USD đến 100 USD triệu. . Tổng thiệt hại của 10 sự cố bảo mật hàng đầu là khoảng 1 tỷ USD, chiếm 71,5% tổng số tiền sự cố tấn công hàng năm.Các loại dự án bị tấn công vào năm 2023 còn rộng hơn năm 2022, bao gồm DeFi, CEX, DEX, chuỗi công cộng, cầu nối chuỗi, Ví, nền tảng thanh toán, nền tảng cờ bạc, nhà môi giới tiền điện tử, cơ sở hạ tầng, trình quản lý mật khẩu, công cụ phát triển, bot MEV, bot TG và nhiều loại khác. DeFi là loại dự án có tần suất tấn công cao nhất và số tiền thua lỗ cao nhất, 130 cuộc tấn công DeFi gây ra tổng thiệt hại khoảng 408 triệu USD.Các loại chuỗi công khai nơi các cuộc tấn công xảy ra thường xuyên hơn vào năm 2023, với nhiều sự cố bảo mật liên quan đến hành vi trộm cắp trên nhiều chuỗi. Ethereum vẫn là chuỗi công khai có số tổn thất cao nhất với 71 cuộc tấn công vào Ethereum gây thiệt hại 766 triệu USD, chiếm 54,9% tổng thiệt hại trong năm.Từ góc độ phương thức tấn công, 30 vụ rò rỉ khóa riêng đã gây ra tổng thiệt hại khoảng 627 triệu USD, chiếm 44,9% tổng thiệt hại ... Đòn tấn công gây ra nhiều sát thương nhất. Khai thác lỗ hổng hợp đồng là phương thức tấn công thường xuyên nhất. Trong số 191 vụ tấn công, 99 vụ đến từ khai thác lỗ hổng hợp đồng, chiếm 51,8%. Khoảng 295 triệu USD tiền bị đánh cắp đã được thu hồi trong suốt năm, chiếm khoảng 21,1%, tăng đáng kể so với năm 2022. Khoảng 330 triệu USD tiền bị đánh cắp đã được chuyển sang các tổ chức trộn trong suốt cả năm, chiếm 23,6% tổng số tiền bị đánh cắp.Khác với sự sụt giảm đáng kể về các cuộc tấn công hack trên chuỗi, lừa đảo lừa đảo và số lượng Rug Pull của bên dự án, dữ liệu tội phạm bên ngoài- lĩnh vực mã hóa chuỗi đã tăng đáng kể vào năm 2023. Tăng. Vào năm 2023, số lượng tội phạm trong ngành mã hóa toàn cầu đạt mức đáng kinh ngạc là 65,688 tỷ USD, tăng khoảng 377% so với 13,76 tỷ USD vào năm 2022. Ba loại tội phạm hàng đầu liên quan đến số tiền là cờ bạc trực tuyến, rửa tiền và lừa đảo.

Theo tin tức từ BitouchNews,Công ty bảo mật CertiK đã tweet: “Chúng tôi đang tích cực điều tra sự cố Merlin(ZkSync sinh thái DEX). Những phát hiện hiện tại chỉ ra một vấn đề quản lý khóa riêng có thể xảy ra, chứ không phải là khai thác. Nếu chúng tôi nhận thấy bất kỳ hành vi vi phạm pháp luật nào, chúng tôi sẽ hợp tác và chia sẻ thông tin liên quan với các cơ quan hữu quan. ”Merlin được cho là đã bị tấn công và 1.820.000 USD đã bị đánh cắp. Được biết, Merlin đã thông báo vào ngày 24 tháng 4 rằng họ đã vượt qua cuộc kiểm toán của CertiK và tung ra đợt bán công khai MAGE vào lúc 23:00 ngày hôm qua.