ارتفاع تهديدات الويب 3 الإلكترونية في عام 2024: تقرير Cyvers

استعادة حوالي 1.3 مليار دولار

شهدت تهديدات Web3 السيبرانية ارتفاعًا في عام 2024، مع خسائر تجاوزت 2.3 مليار دولار عبر 165 حادثة، وفقًا لتقرير Cyvers. وبينما كانت هذه الخسائر أعلى بنسبة 40% من 1.69 مليار دولار المفقودة في عام 2023، كانت الخسائر الإجمالية لهذا العام لا تزال أقل بمقدار 1.42 مليار دولار عن 3.78 مليار دولار المسجلة في عام 2022. ومع ذلك، تم استعادة 1.3 مليار دولار من الأموال المسروقة سابقًا خلال العام.

في تقريرها الذي يلخص الاتجاهات الأمنية الرئيسية لعام 2024، أشارت Cyvers إلى أن الحوادث المرتبطة بالتحكم في الوصول (67 حادثة) كانت مسؤولة عن 81% من الخسائر البالغة 2.3 مليار دولار. وقد تسببت حوالي 98 عملية استغلال للعقود الذكية في خسائر تصل إلى 456.3 مليون دولار. وذكرت التقرير أن حادثة تسمم عنوان واحدة أدت إلى خسارة تجاوزت 68 مليون دولار.

احتل الربع الأول من العام المرتبة الأولى في عدد الحوادث بـ 53 حادثة — حوالي 37 عملية استغلال للعقود الذكية و16 حادثة تحكم في الوصول. كان الربع الثاني يحتوي على ثاني أكبر عدد من الحوادث بـ 46 حادثة، حيث كانت حوادث التحكم في الوصول هي المهيمنة. في الواقع، كان الربع الثاني الوحيد الذي تجاوزت فيه حوادث التحكم في الوصول عمليات استغلال العقود الذكية. وكان الربع الأخير من العام يحتوي على أقل عدد من الحوادث الأمنية، وفقًا لبيانات التقرير.

عند تحليل الخسائر لكل متجه هجوم على مدى السنوات الثلاث الماضية، تظهر البيانات أن الخسائر المرتبطة بانتهاكات التحكم في الوصول زادت تدريجيًا من 769 مليون دولار في 2022 إلى 1.9 مليار دولار بحلول نهاية عام 2024. بالمقابل، كانت الخسائر المرتبطة باستغلال ثغرات الشفرة في كل من 2023 و2024 أقل بكثير من حوالي 3 مليارات دولار المفقودة في 2022.

شملت الحوادث البارزة خلال العام اختراق DMM Crypto (305 مليون دولار) وWarizx (235 مليون دولار). أدت حادثة DMM Bitcoin في النهاية إلى إجبار منصة التشفير اليابانية على إغلاق عملياتها. يعرض التقرير شبكة Ethereum كأكثر بلوكتشين تأثرًا، مع خسائر تزيد عن 1.2 مليار دولار.

مع استمرار الهجمات السيبرانية كتهديد كبير لنظام Web3 الإيكولوجي، فإن تقرير Cyvers أشار أيضًا إلى الخطوات التي يجب على المنصات اتخاذها لتجنب أن تكون أهدافًا للهاكرز.

“يواجه نظام Web3 الإيكولوجي تحديات أمنية غير مسبوقة. توفر أدوات Cyvers المتقدمة دفاعات استباقية، مما يعزز الثقة والمرونة ضد التهديدات المتطورة. يجب على المنصات اعتماد استراتيجيات مراقبة وقائية قوية لحماية الأصول والحفاظ على ثقة المستخدمين”، وفقًا لما ذكره التقرير.