Theo báo cáo của Immunefi, một tổ chức hàng đầu về bug bounty trong lĩnh vực Web3, ngành tiền mã hóa đã mất tổng cộng gần 4 tỷ USD do các cuộc tấn công bảo mật vào năm 2022.

Một số điểm chính trong báo cáo bao gồm:
1. Chỉ trong 5 vụ tấn công lớn nhất trong năm đã gây ra tổng thiệt hại lên đến 2.361.000.000 USD, chiếm 59,8% số tiền bị đánh cắp trong năm 2022.

2. Các cuộc tấn công hack/exploit vẫn là nguyên nhân chính gây ra thiệt hại, chiếm 95,6%. Trong khi gian lận, lừa đảo và rug pull chỉ chiếm 4,4%.
Cụ thể, có tổng cộng 3.773.906.837 USD bị hack/exploit qua 134 sự cố. Con số này tăng đột biến lên đến 58,3% so với năm 2021, khi tổng thiệt hại là 2.384.164.452 USD qua 102 sự cố.
3. DeFi vẫn là mục tiêu chính của các cuộc tấn công với tỷ lệ 80,5%, vượt xa so với CeFi là 19,5%. DeFi ghi nhận tổng thiệt hại 3.180.023.103 USD qua 155 sự cố. Tăng đến 56,2% so với năm 2021, tổng thiệt hại trong năm này là 2.036.015.896 USD qua 107 sự cố.
4. Hai blockchain bị nhắm vào nhiều nhất là BNB và Ethereum, chiếm hơn nửa số cuộc tấn công trong năm 2022, ở mức 63,3%. Trong đó BNB ghi nhận 65 sự cố, còn Ethereum 49 sự cố.

5. Tuy nhiên, chỉ có 5,2% (204.157.000 USD) tổng số tiền bị đánh cắp đã được thu hồi thành công trong 12 trường hợp cụ thể.

Nhìn chung, năm 2022 đã chứng kiến mức tăng kỷ lục về các cuộc tấn công bảo mật, tỷ lệ tăng nằm trong khoảng từ 50 đến 60% trên các chỉ số. Trong số đó, có một vụ tấn công nổi bật nhất là vụ tấn công nghiêm trọng nhất từ trước đến nay nhắm vào Ronin Network, với tổng thiệt hại lên đến 625 triệu USD.

Tiếp theo, có thể nhắc đến việc FTX đột ngột mất 650 triệu USD ngay sau khi công bố phá sản vào tháng 11, hiện đang được Bộ Tư pháp Mỹ điều tra để xác định liệu đây là một vụ tấn công bảo mật đơn thuần hay là một vấn đề nội bộ.
Mytour
