Oktober menyaksikan 20 penggodaman crypto dengan kerugian $88.4 juta, lapor PeckShield

Oktober menyaksikan 20 penggodaman crypto dengan kerugian $88.4 juta, lapor PeckShield
Diya Poddar
02 Nov 2024, 19:06 PTG
  • Penipuan pancingan data menyumbang $43.5 juta sebagai ganti rugi, dengan token fwDETH disasarkan.
  • Permaidani menarik pelabur kos $45.7 juta, memberi kesan kepada projek kripto yang kurang dikenali.
  • Pihak berkuasa AS berjaya mendapatkan semula $20 juta dana yang dicuri selepas pelanggaran besar.

Oktober menyaksikan cabaran berterusan dalam sektor mata wang kripto, dengan serangan penggodam dan penipuan pancingan data yang mengakibatkan kerugian $181 juta, menurut laporan baru-baru ini oleh firma analitik blockchain PeckShield.

Walaupun penurunan daripada $120 juta yang dilihat pada bulan September, insiden ini menekankan isu keselamatan yang berterusan dalam aset digital.

Data menunjukkan kira-kira dua dozen insiden berlaku, termasuk pelanggaran dan penipuan berskala besar.

Pelanggaran Modal Radiant

Pelanggaran paling ketara pada bulan Oktober melibatkan Radiant Capital, yang mengalami kerugian $53 juta daripada dompet berbilang tandatangan yang disambungkan ke rangkaian Ethereum.

Dompet berbilang tandatangan, yang memerlukan berbilang kunci peribadi untuk membenarkan transaksi, telah dieksploitasi dalam kes ini, mendedahkan kelemahan yang membenarkan penggodam mengakses aset Radiant Capital.

Pelanggaran ini menandakan kesan yang besar untuk projek kewangan terdesentralisasi (DeFi), menimbulkan persoalan tentang amalan keselamatan merentas platform DeFi.

Dalam kes pemulihan yang jarang berlaku, pihak berkuasa AS merampas $20 juta dana haram, mengembalikan aset yang dicuri kepada pemilik sah mereka.

Rampasan itu menandakan kerjasama yang semakin meningkat antara agensi penguatkuasaan undang-undang dan firma analitik blokchain, yang berpotensi meningkatkan peluang untuk mendapatkan semula aset yang dicuri dalam kes masa hadapan.

Tarik permaidani, dan penipuan pancingan data menyumbang kepada kerugian Oktober

Data daripada OKLink menyerlahkan bahawa penipuan pancingan data kekal sebagai ancaman utama, menyumbang kerugian $43.5 juta.

Terutama, $35 juta dalam fwDETH (token yang digunakan pada pertukaran terdesentralisasi) telah hilang disebabkan oleh serangan pancingan data yang melibatkan tandatangan "permit", kaedah penipuan yang digunakan untuk memintas keperluan persetujuan pengguna.

Penipuan ini terus menyerlahkan keperluan untuk pendidikan dan kesedaran pengguna yang lebih mantap dalam ekosistem mata wang kripto.

Satu lagi penyumbang penting kepada kerugian Oktober ialah kebocoran kunci persendirian, yang menyumbang $7.2 juta.

Insiden ini menekankan kelemahan teras dalam landskap crypto, kerana kunci peribadi yang dicuri memberikan penggodam akses tanpa had kepada dompet.

Langkah keselamatan yang dipertingkatkan, seperti dompet perkakasan dan pengurusan kunci selamat, semakin penting untuk mengurangkan risiko ini.

“Tarik permaidani,” penipuan di mana pemaju meninggalkan projek dan melarikan diri dengan dana pelabur, menyumbang $45.7 juta pada bulan Oktober.

Insiden ini biasanya melibatkan token baharu atau projek DeFi yang tidak mempunyai pengawasan kawal selia.

Kegigihan permaidani menarik isyarat keperluan untuk meningkatkan ketelusan dan usaha wajar oleh pelabur sebelum terlibat dengan usaha niaga kripto baharu.

Walaupun kerugian Oktober $181 juta adalah besar, ia mewakili penurunan sebanyak 26% daripada $120 juta yang dicatatkan pada bulan September, apabila sektor crypto menghadapi lebih 20 insiden.

Data itu mencadangkan peningkatan separa, dengan kes berprofil tinggi yang lebih sedikit berbanding Ogos, di mana jumlah kerugian melebihi $300 juta merentas insiden yang lebih sedikit.

Pakar memberi amaran bahawa penurunan ini tidak semestinya menandakan peningkatan keselamatan secara menyeluruh, kerana kelemahan kekal dalam protokol DeFi, keselamatan pertukaran dan kesedaran pengguna.