Musim Hack Web3 November: $86M dalam Kerugian, Apa yang Salah?

November tidak ramah bagi Web3. Menurut BlockBeats, ekosistem mengalami kerugian $86,24 juta akibat insiden keamanan—dan itu setelah memulihkan $25,5 juta dari dana yang dicuri.

Berikut adalah perincian:

Insiden peretasan mendominasi kerusakan:

• 21 peretasan besar = $76,86M hilang
• Kerentanan kontrak pintar adalah penyebab utama
• Kompromi akun dan manipulasi harga melengkapi vektor serangan

Phishing tetap mematikan:

• 9.208 korban terjebak dalam skema phishing
• Total kerugian phishing: $9.38M

Apa yang ini katakan kepada kita?

Para pelaku biasa kembali beraksi—kontrak yang tidak diaudit, manajemen kunci pribadi yang lemah, dan pengguna mengklik tautan yang seharusnya tidak mereka klik. Fakta bahwa $25,5 juta berhasil dipulihkan adalah hal yang patut dicatat ( menunjukkan beberapa jejak di rantai ), tetapi itu masih hanya 30% tingkat pemulihan.

Intinya: Jika Anda memindahkan modal yang signifikan di Web3, daftar periksa ketelitian harus: ✓ Kontrak pintar yang diaudit ✓ Dompet perangkat keras untuk kepemilikan ✓ Jangan pernah mempercayai tautan yang tidak diminta. Laporan kerusakan bulan November bukanlah suatu yang anomali—ini adalah pengingat bahwa ruang ini masih memiliki gesekan serius dalam kematangan keamanan.