Theo tin tức từ BitouchNews, Theo giám sát và cảnh báo của Beosin Alert, tính đến ngày 25 tháng 9 năm 2024, tổng thiệt hại trong lĩnh vực Web3 do các cuộc tấn công của hacker, lừa đảo lừa đảo và bên dự án Rug Pull trong quý 3 năm 2024 đã lên tới 730 triệu USD. Trong số đó, có 23 vụ tấn công lớn, với tổng thiệt hại khoảng 430 triệu USD; có 3 vụ Rug Pull liên quan đến dự án, với tổng thiệt hại khoảng 4,24 triệu USD và các vụ lừa đảo với tổng thiệt hại khoảng 4,24 triệu USD; 295 triệu USD.

Xét từ góc độ các loại dự án bị tấn công, loại dự án có thiệt hại cao nhất là CEX. Các cuộc tấn công vào CEX đã gây ra tổng thiệt hại khoảng 297 triệu USD, chiếm khoảng 40,6% tổng thiệt hại do tấn công. .

Xét về số lượng tổn thất của mỗi chuỗi, Ethereum vẫn là chuỗi có số lượng tổn thất cao nhất và bị tấn công nhiều nhất. 21 cuộc tấn công và sự cố lừa đảo trên Ethereum đã gây ra thiệt hại 348 triệu USD, chiếm khoảng 47,6% tổng thiệt hại.

Từ góc độ kỹ thuật tấn công, tổng cộng 5 vụ rò rỉ khóa riêng đã xảy ra trong quý 3, gây thiệt hại 305 triệu USD, chiếm khoảng 41,7% tổng thiệt hại do tấn công, chiếm tỷ lệ cao nhất của các kiểu tấn công.

Nhìn vào dòng tiền, chỉ có khoảng 16,9 triệu USD tiền bị đánh cắp đã bị phong tỏa hoặc thu hồi. Phần lớn (khoảng 78,9%) số tiền bị đánh cắp vẫn được lưu trữ tại địa chỉ trên chuỗi của kẻ tấn công.

So với cùng kỳ năm 2023, tổng thiệt hại do hacker tấn công, lừa đảo lừa đảo và dự án Rug Pull trong quý 3 năm 2024 giảm nhẹ, đạt 730 triệu USD (số tiền này trong quý 3 năm 2023 Một con số là 889 triệu USD). Các yếu tố như giá tiền tệ giảm trong quý 3 năm 2024 sẽ có tác động nhất định đến việc giảm tổng số tiền, nhưng nhìn chung, tình hình trong lĩnh vực bảo mật Web3 vẫn không mấy khả quan. Trong số hơn 20 cuộc tấn công trong quý 3, 18 cuộc vẫn đến từ việc khai thác lỗ hổng theo hợp đồng. Nhóm dự án nên tìm một công ty bảo mật chuyên nghiệp để tiến hành kiểm tra trước khi đưa lên mạng.