ไตรมาสที่ 3 ของปี 2023 เป็นไตรมาสที่ “เกิดความเสียหายทางการเงินมากที่สุด” ของปี โดยมีการสูญเสียสินทรัพย์เกือบ $700 ล้านดอลลาร์สหรัฐ จากเหตุการณ์ด้านความปลอดภัยต่าง ๆ ตามที่ CertiK บริษัทด้านความปลอดภัยบล็อกเชนรายงาน
CertiK เน้นย้ำถึง 184 เหตุการณ์ด้านความปลอดภัยในเดือนกรกฎาคม สิงหาคม และกันยายน 2023 โดยสินทรัพย์คริปโตมูลค่ากว่า $699 ล้านดอลลาร์สหรัฐ สูญเสียในไตรมาสนี้ มากกว่าไตรมาสแรกที่ $320 ล้านดอลลาร์สหรัฐ และไตรมาสที่ 2 ที่ $313 ล้านดอลลาร์สหรัฐ
ท่ามกลางช่องโหว่ที่นำไปสู่การสูญเสียนั้น คีย์ส่วนตัวได้รับความเสียหายมากที่สุด มูลค่ามากกว่า $204 ล้านดอลลาร์สหรัฐ จากเหตุการณ์ 14 ครั้ง เหตุการณ์ Multichain ที่คีย์ส่วนตัวอยู่ภายใต้การควบคุมแต่เพียงผู้เดียวของซีอีโอของโครงการ ก่อให้เกิดความสูญเสีย $125 ล้านดอลลาร์สหรัฐ เหตุการณ์เหล่านี้ชี้ชัดว่าการควบคุมคีย์ส่วนตัวสำหรับธุรกิจแบบรวมศูนย์นั้นอาจนำไปสู่การโจมตีช่องโหว่ ซึ่งกรณีของ Multichain นำไปสู่การยุติการดำเนินงาน
จำนวนเหตุการณ์และจำนวนที่สูญเสียไปในเหตุการณ์ด้านความปลอดภัยของ Web3 ในไตรมาสที่ 3 ปี 2023 ที่มา: CertiK
นอกเหนือจากการโจมตีช่องโหว่คีย์ส่วนตัวแล้ว การหลอกเอาเงินแล้วหายไป (exit scams) และการโจมตีแบบ oracle manipulation ยังแพร่หลายในไตรมาสนี้อีกด้วย รายงานเผยว่ามีเหตุการณ์ exit scam เกิดขึ้น 93 ครั้งในไตรมาสนี้ ครอบคลุมความสูญเสียสินทรัพย์ดิจิทัลมากกว่า $55 ล้านดอลลาร์สหรัฐ ขณะที่ oracle manipulation เกิดขึ้น 38 ครั้ง สูญเสียคริปโตมากกว่า $16 ล้านดอลลาร์สหรัฐ
เมื่อพูดถึงการแฮ็กคริปโต การโจมตีโปรโตคอลข้ามเชน Mixin Network เกิดขึ้นครั้งใหญ่สุดในเดือนกันยายน ในปี 2023 เมื่อวันที่ 25 กันยายน Mixin Network ระงับการฝากและการถอนทั้งหมด ต่อมาบริษัทยืนยันว่าสินทรัพย์มูลค่า $200 ล้านดอลลาร์ ถูกโอนย้ายออกจากเครือข่ายหลักจริง
CertiK ยังรายงานอีกว่า กลุ่มแฮ็กเกอร์ที่เกี่ยวข้องกับเกาหลีเหนือยังคงเป็น “ผู้คุกคามที่โดดเด่น” ในไตรมาสนี้ รายงานระบุว่ากลุ่มฯ มีส่วนสร้างความเสียหายที่ยืนยันแล้วอย่างน้อย $291 ล้านดอลลาร์สหรัฐในปี 2023 และกิจกรรมดำเนินต่อเนื่องในไตรมาสที่ 3 อีกด้วย
ที่มา : cointelegraph.com
