Web3 Cybertrusler øker i 2024: Cyvers-rapport

Omtrent 1,3 milliarder dollar Gjenfunnet

Web3-cybertrusler økte i 2024, med tap som oversteg 2,3 milliarder dollar over 165 hendelser, ifølge Cyvers. Selv om dette er 40 % høyere enn de 1,69 milliarder dollar som gikk tapt i 2023, var årets totale tap fortsatt 1,42 milliarder dollar lavere enn de 3,78 milliarder dollar som ble registrert i 2022. Likevel ble 1,3 milliarder dollar i tidligere stjålne midler angivelig gjenfunnet i løpet av året.

I sin rapport som oppsummerer viktige sikkerhetstrender i 2024, sa Cyvers at tilgangskontrollrelaterte hendelser (67) utgjorde 81 % av de 2,3 milliarder dollar som gikk tapt. Rundt 98 smarte kontraktutnyttelser forårsaket tap på totalt 456,3 millioner dollar. Rapporten bemerket at en adressforgiftningshendelse resulterte i et tap som oversteg 68 millioner dollar.

Årets første kvartal hadde flest hendelser med 53 — omtrent 37 smarte kontraktutnyttelser og 16 tilgangskontrollhendelser. Andre kvartal hadde det nest høyeste antallet med 46 hendelser, med tilgangskontrollrelaterte hendelser som dominerte. Faktisk var Q2 det eneste kvartalet hvor tilgangskontrollhendelser overgikk smarte kontraktutnyttelser. Årets siste kvartal hadde færrest sikkerhetshendelser, ifølge rapportdataene.

Når man bryter ned tap per angrepsvektor de siste tre årene, viser dataene at tap forbundet med brudd på tilgangskontrollen gradvis økte fra 769 millioner dollar i 2022 til 1,9 milliarder dollar ved slutten av 2024. I kontrast var tap knyttet til utnyttelse av kode sårbarheter både i 2023 og 2024 mye lavere enn de omtrent 3 milliarder dollar som gikk tapt i 2022.

Merkbare hendelser i løpet av året inkluderte DMM Crypto (305 millioner dollar) og Warizx (235 millioner dollar) hackene. DMM Bitcoin-hendelsen tvang til slutt den japanske kryptoplattformen til å stenge. Rapporten identifiserer Ethereum som den mest berørte blokkjeden, med over 1,2 milliarder dollar i tap.

Med cyberangrep som fortsatt utgjør en betydelig trussel mot Web3-økosystemet, skisserte Cyvers-rapporten også trinn som plattformer må ta for å unngå å bli mål for hackere.

“Web3-økosystemet står overfor enestående sikkerhetsutfordringer. Cyvers’ avanserte
verktøy gir proaktive forsvar, og styrker tillit og motstandsdyktighet mot utviklende
trusler. Plattformer må ta i bruk robuste overvåkings- og forebyggingsstrategier for å
beskytte eiendeler og opprettholde brukertillit,” sa rapporten.