Mùa Hack Web3 Tháng Mười Một: $86M trong Thiệt Hại, Đã Xảy Ra Sai Lầm Gì?

Tháng Mười Một không mấy tốt đẹp cho Web3. Theo BlockBeats, hệ sinh thái đã mất $86.24 triệu do các sự cố bảo mật—và đó là sau khi đã phục hồi được 25.5 triệu đô la từ các khoản tiền bị đánh cắp.

Dưới đây là phân tích:

Các sự cố hack chiếm ưu thế trong thiệt hại:

• 21 cuộc tấn công lớn = $76.86M bị mất
• Lỗ hổng hợp đồng thông minh là nguyên nhân số 1
• Sự xâm phạm tài khoản và thao túng giá đã hoàn thiện các phương thức tấn công

Lừa đảo vẫn nguy hiểm:

• 9,208 nạn nhân bị mắc kẹt trong các kế hoạch lừa đảo
• Tổng thiệt hại do lừa đảo: $9.38M

Điều này cho chúng ta biết gì?

Những kẻ tình nghi quen thuộc lại hành động—các hợp đồng chưa được kiểm toán, quản lý khóa riêng yếu, và người dùng nhấp vào các liên kết mà họ không nên. Thực tế là $25.5M đã được phục hồi là đáng chú ý (cho thấy một số khả năng truy vết trên chuỗi ), nhưng đó vẫn chỉ là tỷ lệ phục hồi 30%.

Dòng cuối: Nếu bạn đang chuyển nhượng vốn lớn trong Web3, danh sách kiểm tra thẩm định nên là: ✓ Hợp đồng thông minh đã được kiểm toán ✓ Ví phần cứng cho tài sản nắm giữ ✓ Không bao giờ tin tưởng vào các liên kết không được yêu cầu. Báo cáo thiệt hại của tháng Mười một không phải là điều bất thường—đó là lời nhắc nhở rằng không gian này vẫn còn những trục trặc nghiêm trọng về độ trưởng thành trong bảo mật.