Theo một báo cáo ngày 27 tháng 6 từ ứng dụng danh mục đầu tư Web3 De.Fi, hơn 204 triệu đô la đã bị mất từ các vụ hack và lừa đỏa DeFi trong Q2/2023.

Báo cáo có tiêu đề “Q2 De.Fi Rekt Report”, một phần dựa trên dữ liệu từ “Rekt Database” của De.Fi. Hơn 208,5 triệu đô la ban đầu đã bị mất trong quý, nhưng 4,5 triệu đô la đã được phục hồi thông qua các vụ truy tố, thỏa thuận với hacker và các phương pháp phục hồi khác.

Số tiền điện tử bị mất và thu hồi vào Q2/2023 | Nguồn: De.Fi

Theo báo cáo, số vụ hack DeFi trong Q2 lên đến 117 vụ, tăng “gần 7 lần” so với cùng kỳ năm ngoái là 17 vụ.

Top 5 vụ hack trong Q2 là nhằm vào Atomic Wallet, Fintoch, MEV-Boost, Bitrue và GDAC. Vụ tấn công vào Atomic Wallet ngày 3 tháng 6 chiếm đến 35 triệu đô la, tương đương khoảng 17% tổng số. Tiếp đó là những cuộc tấn công nhắm vào Fintoch với 30,6 triệu đô la bị cáo buộc kéo thảm, MEV-Boost với 26,1 triệu đô la. Qua đó, ba cuộc tấn công này dẫn đến hơn 45% tổng thiệt hại trong Q2.

De.Fi đã báo cáo rằng nguyên nhân phổ biến nhất gây ra tổn thất là “sự cố kiểm soát truy cập” hoặc sự cố mà kẻ tấn công giành được quyền kiểm soát trái phép đối với ví. Điều này gây ra khoản lỗ 75,8 triệu đô la, tương đương một phần tư tổng số thiệt hại. Nguyên nhân phổ biến thứ hai là khai thác lỗ hổng, với tổng trị giá 55,3 triệu đô la. Người dùng cũng đã mất 47,3 triệu đô la thông qua các màn kéo thảm hoặc exit scam trong Q2.

Tổn thất do hack và lừa đảo DeFi đã giảm trong Q2 so với Q1 (hơn 320 triệu đô la). Trong nửa đầu năm 2023, hơn 665 triệu đô la trên thị trường DeFi đã bị đánh cắp.

Ông Giáo

Theo Cointelegraph