60 vụ tấn công tiền mã hóa chỉ hoàn trả 0,8% thiệt hại, danh sách đen chưa lần nào được kích hoạt

Trong 60 vụ tấn công tiền mã hóa được theo dõi từ ngày 5/1 đến 5/8 năm nay, số tiền hoàn trả cho nạn nhân chỉ đạt 9,8 triệu USD (khoảng 13 tỷ won), tương đương 0,8% tổng thiệt hại. Không có khoản tiền nào được thu hồi nhờ danh sách đen của nhà phát hành stablecoin hay việc các sàn giao dịch chặn tài khoản.

Công ty bảo mật Blockaid cho biết trong báo cáo rằng tổng thiệt hại của 60 vụ là 1,18 tỷ USD (khoảng 1,57 nghìn tỷ won). Trong đó, 81,4 triệu USD (khoảng 108 tỷ won) đã bị đóng băng, còn 1,04 tỷ USD (khoảng 1,38 nghìn tỷ won) chưa thu hồi được. Có 16 vụ mà nhà phát hành lẽ ra có thể dùng danh sách đen, nhưng công cụ này chưa một lần được kích hoạt.

Tổng cộng 91,2 triệu USD (khoảng 121 tỷ won) được thu hồi hoặc đóng băng, và 99% số này đến từ các biện pháp quản trị cũng như của trình xác thực ở cấp giao thức hoặc cấp chuỗi. Ví dụ tiêu biểu là khoản 71 triệu USD (khoảng 94,2 tỷ won) mà ủy ban bảo mật của Arbitrum đóng băng sau vụ việc liên quan đến KelpDAO.

Thời gian trung vị để số tiền bị đánh cắp bắt đầu di chuyển sau cuộc tấn công là 17 phút. Với khoảng thời gian ngắn như vậy, người dùng và các bên liên quan có rất ít cơ hội phản ứng.