Het web3-ecosysteem verloor in het derde kwartaal meer dan $ 428.7 miljoen aan 39 exploits - een daling van 62.9% vergeleken met meer dan $ 1 miljard verloren in dezelfde periode van 2021. De hacks van Nomad Bridge en Wintermute zijn goed voor 79.85% - $ 350 miljoen - van alle geregistreerde verliezen.
Toonaangevende Bug bounty firma immuniteit gedetailleerd in zijn Rapport over cryptoverliezen dat ongeveer $ 398.9 miljoen verloren ging door 30 hackincidenten. Ter vergelijking: negen fraudezaken claimden ongeveer $ 29.8 miljoen, inclusief $ 24.5 miljoen die verloren ging bij het projecteren van tapijttrekkingen.
Meer dan 98% van de verliezen deed zich voor op DeFi-platforms, goed voor $ 423.4 miljoen in 36 incidenten. CeFi-beurzen leden een verlies van $ 5.2 miljoen in 3 gevallen.
De meerderheid van de aangevallen DeFi-platforms (51.8%) leefde op de BNB- en Ethereum-ketens. Aanvallen op Solana- en Avalanche-ketens vertegenwoordigden 6.8% van alle verliezen.
Nomad & Wintermute-hacks
Op 2 augustus, cross-chain protocol Nomadenbrug leed aan een exploit die 100% van zijn liquiditeit opslokte, ter waarde van ongeveer $ 190 miljoen. Een hacker stal zo'n 100 WBTC van de brug en stelde de exploitcode bloot voor honderden aanvallers om het protocol te legen door hun adressen te "copy-pasten".
Marktmaker Wintermute verloor $ 160 miljoen tot een hot wallet-compromis op 20 september. De exploit was gekoppeld aan een fout in het ijdelheidsadres van godslastering die de aanvaller gebruikte om zo'n 90 crypto-activa leeg te pompen.
2022 verliezen in cijfers
Sinds het begin van 2022 heeft het crypto-ecosysteem ongeveer $ 2.3 miljard verloren aan hackers en fraudeurs.
Tegen het einde van het eerste kwartaal hadden de totale crypto-verliezen $1.2 miljard bereikt, waarbij Ronin Network en Wormhole bridge meer dan 70% van de verliezen voor hun rekening namen. In het tweede kwartaal vloeide er meer dan $ 670 miljoen uit, waarbij Beanstalk en Harmony Horizon in totaal $ 282 miljoen verloren.
Veel getroffen projecten werkten samen met blockchain-beveiligingsbedrijven om tot $ 93.8 miljoen te herstellen, wat neerkomt op 4% van de totale verliezen. Enkele van de zwaarst getroffen projecten, waaronder Axie Infinity en Nomad bridge, hebben respectievelijk $ 30 miljoen en $ 36.4 miljoen teruggekregen.
Bron: https://cryptoslate.com/web3-ecosystem-lost-over-428m-in-q3-immunefi-report/