Tổn thất tiền điện tử bùng nổ lên 1,53 tỷ USD vào tháng Hai sau vụ hack kỷ lục của Bybit: Immunefi

Các quỹ bị khai thác từ ngành công nghiệp tiền điện tử đã bùng nổ trong tháng Hai, với 1,53 tỷ đô la bị mất trong 9 vụ tấn công — tăng 20 lần so với tháng trước — theo báo cáo mới nhất từ nền tảng dịch vụ bảo mật và tiền thưởng lỗi web3 Immunefi.

Các con số này cũng đại diện cho mức tăng 18 lần so với tháng Hai năm 2024, khi các khoản lỗ được ghi nhận là 81,6 triệu đô la, góp phần vào tổng số lỗ 1,6 tỷ đô la từ đầu năm đến nay — tăng gấp tám lần so với cùng kỳ năm ngoái.

Tuy nhiên, các con số chắc chắn bị lệch sau vụ hack kỷ lục 1,46 tỷ đô la của Bybit vào thứ Sáu tuần trước, với các khoản lỗ ngoài đó chỉ giới hạn ở mức 68,3 triệu đô la — giảm 7,6% so với con số 73,9 triệu đô la của tháng Một.

Vụ hack Bybit vượt xa ba vụ hack lớn nhất trước đó được ghi nhận, bao gồm vụ hack của Coincheck năm 2018, nơi mất 534 triệu đô la, vụ hack của Mt. Gox năm 2014, với 470 triệu đô la bị đánh cắp, và vụ hack của FTX năm 2022, khi 415 triệu đô la bị rút cạn trong khi sàn giao dịch đang tiến hành thủ tục phá sản.

Nhóm Lazarus của Triều Tiên được cho là đứng sau vụ khai thác này, với một báo cáo tạm thời vào thứ Tư truy tìm cuộc tấn công đến mã JavaScript độc hại được phục vụ từ một bucket Safe AWS S3 bị xâm nhập, không phải từ cơ sở hạ tầng của Bybit, xác nhận nó bắt nguồn từ bên ngoài sàn giao dịch tiền điện tử.

Các vụ hack DeFi trên Infini, zkLend, Ionic Money, Cardex, Four.Meme, Cashverse, BankX và GoldReserve NFT chiếm phần còn lại của các khoản lỗ DeFi. Không có trường hợp gian lận nào được báo cáo trong tháng này.

BNB Chain và Ethereum là các mạng bị nhắm mục tiêu nhiều nhất

BNB Chain và Ethereum là các mạng bị nhắm mục tiêu nhiều nhất trong tháng Hai, chịu bốn cuộc tấn công riêng lẻ mỗi mạng và chiếm 72,8% các khoản lỗ trên chuỗi. Abstract, Mode và Optimism chịu một cuộc tấn công mỗi mạng. 

Immunefi đã trả hơn 112 triệu đô la tiền thưởng cho các hacker và nhà nghiên cứu đạo đức cho đến nay. Các khoản thanh toán này kéo dài ba năm và là kết quả của hơn 3.000 báo cáo tiền thưởng lỗi, trong đó lớn nhất là giải thưởng 10 triệu đô la cho một lỗ hổng được phát hiện trong giao thức chuỗi chéo của Wormhole.

Immunefi tuyên bố điều hành cộng đồng bảo mật blockchain lớn nhất với hơn 45.000 nhà nghiên cứu, tiết kiệm hơn 25 tỷ đô la tiền của người dùng trên các giao thức như Polygon, Optimism, Chainlink, The Graph, Synthetix và Sky khỏi bị đánh cắp.