Web3การเข้ารหัสองค์กรที่ปลอดภัย：ตลาด Bull Run ต้องระมัดระวัง ระวังการถูกล่อเลียนรายได้

BTC พุ่งขึ้นสู่ระดับสูงสุดอีกครั้ง ใกล้ 99000 ดอลลาร์ และเข้าใกล้ขีดจำกัดของ 10 หมื่น ดอลลาร์ โดยทบทวนข้อมูลประวัติศาสตร์ ตลาดกระทิงพบการโกงและกิจกรรมการล่องเรือในพื้นที่ Web3 อย่างไม่หยุดหยุด รวมค่าเสียหายไปมากกว่า 3.5 พันล้านดอลลาร์ การวิเคราะห์บ่งบอกว่า แฮ็กเกอร์มุ่งเน้นที่เครือข่าย ETH ในการโจมตีโดยส่วนใหญ่และเหรียญเงินเส้นคงคือเป้าหมายหลัก โดยการวิเคราะห์ข้อมูลการซื้อขายและการล่องเรือในอดีต เราได้ดำเนินการศึกษาอย่างละเอียดเกี่ยวกับวิธีการโจมตี การเลือกเป้าหมาย และอัตราความสำเร็จ

การเข้ารหัส安全生态图谱

เราได้แบ่งประเภทโครงการรักษาความปลอดภัยของการเข้ารหัสในโครงสร้างอนุภาคปี 2024 ออกเป็นหมวดหมู่ย่อย ในสาขาการตรวจสอบสัญญาอัจฉริยะ มีผู้เข้าร่วมที่เป็นผู้เล่นที่มีชื่อเสียงเช่น Halborn、Quantstamp และ OpenZeppelin ยังคงเป็นหนึ่งในสื่อการโจมตีหลักในโดเมนการเข้ารหัสสัญญาอัจฉริยะ โครงการที่ให้บริการการตรวจสอบรหัสและประเมินความปลอดภัยโดยรวมยังมีความหลากหลาย

การตรวจสอบความปลอดภัยของ DeFi มีส่วนประกอบหลายอย่างเช่น การตรวจสอบความปลอดภัยของ DeFi Safety และ Assure DeFi Safety เป็นเครื่องมือที่เชี่ยวชาญในการตรวจจับและป้องกันอันตรายเชิงเนื้อหาสำหรับโปรโตคอลการเงินแบบกระจายอำนาจ DeFi โดยเฉพาะที่เป็นเรื่องเฉพาะหรือมีความซับซ้อน นอกจากนี้ยังมีการพัฒนาการแก้ปัญหาความปลอดภัยด้วยการใช้ AI

การซื้อขาย Meme ได้รับความนิยมมากในเร็ว ๆ นี้ มีเครื่องมือตรวจสอบความปลอดภัยอย่าง Rugcheck และ Honeypot.is ที่ช่วยให้นักซื้อขายสามารถระบุปัญหาได้ล่วงหน้าบางส่วน

USDT เป็นสินทรัพย์ที่ถูกโจรกรรมมากที่สุด

ตามข้อมูล bitsCrunch การโจมตีที่ใช้ Ethereum มีประมาณ 75% ของทั้งหมด โดย USDT เป็นสินทรัพย์ที่ถูกโจมตีมากที่สุด โดยมียอดขโมยถึง 1.12 พันล้านเหรียญสหรัฐเดียว มูลค่าโจมตีเฉลี่ยของ USDT ประมาณ 470 ล้านเหรียญสหรัฐเดียว สินทรัพย์ที่ได้รับความเสียหายมากที่สุดคือ ETH ที่สูญเสียประมาณ 66.6 ล้านเหรียญสหรัฐเดียว ตามมาด้วย DAI ที่สูญเสียประมาณ 42.2 ล้านเหรียญสหรัฐเดียว

ควรทราบว่า โทเค็น ที่มูลค่าตามราคาตลาดต่ำมีปริมาณการโจมตีสูงมาก ซึ่งเป็นสัญญาณที่บ่งบอกว่าผู้โจมตีจะใช้โอกาสในการปล้นทรัพย์สินที่มีความปลอดภัยต่ำ กรณีที่รุนแรงที่สุดเกิดขึ้นในวันที่ 1 สิงหาคม 2023 คือการโจมตีการหลอกลวงที่ซับซ้อน ทำให้เสียไป 2010 ล้านเหรียญสหรัฐ

Polygon เป็นเป้าหมายของผู้โจมตีเป็นลำดับที่สอง

แม้ว่า Ethereum จะเป็นผู้นำในเหตุการณ์การล่องลอยทั้งหมด โดยครอง 80% ของปริมาณการล่องลอย แต่บล็อกอื่น ๆ บนเชืองก็มีการโจมตีที่สังเกตเห็นได้ Polygon เป็นเป้าหมายที่สองมากที่สุด โดยมีปริมาณประมาณ 18% โจมตีมักเกี่ยวข้องกับสภาพคล่อง on-chain TVL และผู้ใช้ที่มีกิจกรรมทุกวัน ผู้โจมตีจะทำการประเมินจากสภาพคล่องและกิจกรรมของผู้ใช้

การวิเคราะห์เวลาและการเปลี่ยนแปลงในการโจมตี

ความถี่และขอบเขตของการโจมตีมีรูปแบบที่แตกต่างกัน ตามข้อมูล bitsCrunch ปี 2023 เป็นปีที่การโจมตีความคุ้มค่าสูงมีศูนย์กลางมากที่สุด โดยมีเหตุการณ์หลายคดีมีมูลค่าเกิน 500 ล้านเหรียญสหรัฐฯ พร้อมกับความซับซ้อนของการโจมตีที่เริ่มเปลี่ยนแปลงจากการโอนเงินโดยตรงที่ง่ายมาเป็นการโจมตีที่ซับซ้อนมากขึ้นที่ขึ้นอยู่กับการอนุมัติ ช่วงเวลาเฉลี่ยระหว่างการโจมตีที่มีมูลค่ามาก (มากกว่า 100 ล้านเหรียญสหรัฐฯ) ประมาณ 12 วัน โดยมีการศึกษาใหญ่ๆ ที่เกิดขึ้นในช่วงเหตุการณ์ตลาดสำคัญและก่อนและหลังการเผยแพร่โปรโตคอลใหม่

ประเภทการโจมตีการตกปลา

โทเค็น转移攻击

การโอนโทเค็นเป็นวิธีการโจมตีที่เข้มงวดที่สุด ผู้โจมตีจะควบคุมผู้ใช้ให้โอนโทเค็นโดยตรงไปยังบัญชีที่ผู้โจมตีควบคุม ตามข้อมูลจาก bitsCrunch พบว่ามักจะมีมูลค่าของการโจมตีแบบนี้สูงมาก โดยใช้ความเชื่อใจของผู้ใช้ หน้าเว็บปลอมและวิธีการหลอกลวงโอนโทเค็นให้เหยื่อสมัครสมานโดยสมัครใจ

การโจมตีประเภทนี้มักจะปฏิบัติตามแบบแผนต่อไปนี้: ผ่านโดเมนที่คล้ายกัน การจำลองเว็บไซต์ชื่อดังบางแห่งเพื่อสร้างความเชื่อถือ พร้อมกับสร้างความเร่งด่วนในการกระทำของผู้ใช้ โดยให้คำสั่งการโอนโทเค็นที่ดูเหมาะสม การวิเคราะห์ของเราแสดงให้เห็นว่า ความสำเร็จเฉลี่ยของการโจมตีโทเค็นโดยตรงของประเภทนี้คือ 62%

批准ฟิชชิง

การอนุมัติฟิชชิงเป็นวิธีการโจมตีที่ซับซ้อนทางเทคนิคโดยใช้กลไกสัญญาอัจฉริยะเป็นหลัก ในวิธีนี้ ผู้โจมตีจะล่อให้ผู้ใช้ให้การอนุมัติการทำธุรกรรม ซึ่งจะมอบสิทธิ์ให้พวกเขาเพื่อใช้จ่ายโทเค็นที่เฉพาะเจาะจงได้โดยไม่มีข้อจำกัด ต่างจากการโอนเงินโดยตรง การอนุมัติฟิชชิงจะเป็นที่เกิดขึ้นเป็นระยะเวลานาน ผู้ถูกโจมตีจะเสียเงินหมดไปเรื่อย ๆ

虚假โทเค็นที่อยู่

ที่อยู่ที่เข้าทำให้เกิดความเสียหายเป็นกลยุทธ์การโจมตีที่มีหลายมิติ ผู้โจมตีใช้โทเค็นที่มีชื่อเดียวกันกับโทเค็นที่ถูกต้อง แต่มีที่อยู่ต่างกันในการสร้างธุรกรรม เทคนิคการโจมตีเหล่านี้ใช้ความประมาณของผู้ใช้ในการตรวจสอบที่อยู่ ทำให้ได้รับผลประโยชน์

โทเค็นที่ไม่สามารถทดแทนได้ 零元购

ฟิชชิงฟรีเฉพาะ โทเค็นที่ไม่สามารถทดแทนได้ เป็นการโจมตีต่อนิติเวชศาสตร์และตลาดศิลปะดิจิตอลที่สำคัญ ผู้โจมตีจะทำให้ผู้ใช้ทำการลงนามในการซื้อขาย ทำให้ราคาประจำตัวเพิ่มขึ้นหรือขายฟรีโทเค็นมูลค่าสูงของตัวเอง โทเค็นที่ไม่สามารถทดแทนได้

การวิจัยของเราระหว่างช่วงวิเคราะห์พบว่ามีเหตุการณ์ใหญ่ โทเค็นที่ไม่สามารถทดแทนได้ ทั้งหมด 22 เหตุการณ์ ของฟิชชิง ซึ่งเฉลี่ยล่วงหนึ่งเหตุการณ์เสีย 378,000 ดอลลาร์ การโจมตีเหล่านี้ใช้กระบวนการลายเซ็นธุรกรรมที่เป็นเอกลักษณ์ของตลาด โทเค็นที่ไม่สามารถทดแทนได้

ผู้ถูกปล้นกระเป๋า

ข้อมูลในแผนภูมินี้เปิดเผยรูปแบบการกระจายกระเป๋าที่ถูกขโมยในช่วงราคาซื้อขายที่แตกต่างกัน เราพบว่ามีความสัมพันธ์ในทางตรงกันข้ามระหว่างมูลค่าการซื้อขายและจำนวนกระเป๋าที่ได้รับผลกระทบ - จำนวนกระเป๋าที่ได้รับผลกระทบลดลงเรื่อย ๆ ตามการเพิ่มราคา

กระเป๋าที่ถูกทำร้ายมากที่สุดในแต่ละครั้งที่มีการซื้อขายในช่วง 500-1,000 ดอลลาร์สหรัฐ มีจำนวนประมาณ 3,750 กระเป๋า หรือมากกว่าหนึ่งในสามส่วนของจำนวนกระเป๋าที่ถูกทำร้าย การซื้อขายที่มีมูลค่าน้อยกว่านั้น ผู้เสียหายบางรายอาจไม่สนใจรายละเอียด สำหรับการซื้อขายที่มีมูลค่าอยู่ในช่วง 1,000-1,500 ดอลลาร์สหรัฐ จำนวนกระเป๋าที่ถูกทำร้ายลดลงเหลือ 2,140 กระเป๋า เท่านั้น ส่วนของการซื้อขายที่มีมูลค่าตั้งแต่ 3,000 ดอลลาร์สหรัฐขึ้นไปเพียง 13.5% เท่านั้น ดังนั้น จึงเห็นได้ว่ายอดเงินที่มากขึ้น มีมาตรการรักษาความปลอดภัยที่ดีกว่า หรือผู้เสียหายอาจพิจารณาอย่างรอบคอบมากขึ้นเมื่อมีการเกี่ยวข้องกับยอดเงินที่มากขึ้น

โดยการวิเคราะห์ข้อมูลเราได้เปิดเผยวิธีการโจมตีที่ซับซ้อนและเปลี่ยนแปลงอย่างต่อเนื่องภายในระบบนิเวศสกุลเงินดิจิทัล ด้วยการเข้าสู่ตลาดกระทิงการโจมตีที่ซับซ้อนจะมีความถี่สูงขึ้นโดยเฉลี่ยขาดทุนเพิ่มขึ้นอย่างต่อเนื่อง มีผลกระทบต่อปาร์ตี้โปรเจคและผู้ลงทุนอย่างมาก ดังนั้นไม่เพียงแต่เครือข่ายบล็อกเชนต้องเสริมสร้างมาตรการรักษาความปลอดภัย แต่เราเองเมื่อทำธุรกรรมก็ต้องใส่ใจเพิ่มขึ้นเพื่อป้องกันการตกเป็นเหยื่อของการล่อลวง