ការខាតបង់គ្រីបថូធ្លាក់ 87% មកពីខែកុម្ភៈ ខណៈអយ្យការបើកប្រែពីពិធីសាស្រ្តទៅមនុស្ស

ការបាត់បង់សរុបនៃគ្រីប្តូពីការវាយប្រហារ បានផុតចុះ 87% នៅខែសុក្រ្ត ខែពីរ ទៅកាន់ 49.3 លានដុល្លារ ទៅតាមក្រុមហ៊ុនសន្តិសុខប្លុកខេន Nominis បន្ទាប់ពីប្រមាណ 385 លាននៅខែមួយ។ ការធ្លាក់នេះបង្ហាញថាករណីប្រើកំហុសលើកប្រព័ន្ធមានតិចចុះ ប៉ុន្តែនៅតែមានអ្នកវាយប្រហារជាច្រើនផ្តោតទៅលើមនុស្ស និងចំណុចងាយរងគ្រោះផ្នែកប្រតិបត្តិការ។ ករណីធ្ងន់ធ្ងរជាងគេគឺការរំលោភ Step Finance នៅលើ Solana៖ ឧបករណ៍មួយទឹករបស់នាយឧត្ដមម្នាក់ដែលត្រូវបានចូលដំណើរការបានធ្វើឲ្យចាញ់ 261,854 SOL (≈27–40 លានដុល្លារ) បណ្តាលឲ្យ Step បញ្ឈប់សេវាកម្មមូលដ្ឋាន និងរក្សាភាគលើស 60% នៃការខាតខាតខែពីរ។ ក៏មាន exploit ថ្មីៗផ្សេងទៀត — YieldBlox ស្លាប់ប្រមាណ 10.2 លាន ដុល្លារ តាមរយៈការបង្កែការអូរ៉ាកល (oracle) និង CrossCurve ស្លាប់ប្រមាណ 3 លាន ដុល្លារ ដោយសារការផ្ទៀងផ្ទាត់សាររបស់ Axelar ខូច; IoTeX ក៏បានរាយការណ៍ពីបញ្ហាការបង្កើត/ផ្ទៀងផ្ទាត់ខ្សែឆ្លង។ ការវាយប្រហារជាសង្គមកើនឡើង ដូចជា ការបំពុលអាសយដ្ឋាន (ផ្ញើអាសយដ្ឋានដែលស្រដៀង), ការលួចចម្រាញ់ការអនុញ្ញាត token ព្រមទាំងការបំភាន់អ្នកប្រើឲ្យបន្ថែមសិទ្ធិឯកសារ increaseAllowance, ហិង្សាអ៊ីម៉ែលចាប់ផ្តើម (phishing) និងពាក្យសម្ងាត់ seed ដែលបានបង្ហាញ ធ្វើឲ្យអ្នកប្រើខាតការប្រាក់រាប់រយពាន់ដុល្លារ។ សកម្មភាពអភិបាលកិច្ចកើនឡើង៖ ឧទ្ធម្ភាគចក្រសហរដ្ឋអាមេរិកបានចាប់យកកូដថវិកាដែលពាក់ព័ន្ធនឹងគ្រោះថ្នាក់ pig-butchering (ចំនួនដែលរាយការណ៍ខុសគ្នា) និងក្រុម Scam Center Strike Force ថ្មីបានរំលោភរបស់ការសុទ្ធសាធរយៈរយលានក្នុងគ្រីបដែលបានលួច។ Nominis សន្និដ្ឋានថាមូលដ្ឋានហានិភ័យបានផ្លាស់ពីកូដប្រព័ន្ធដែលអាច exploit ទៅកាន់គណនីបានចូល ប្រសិទ្ធភាពឧបករណ៍ក្រុម និងកំហុសប្រតិបត្តិការ។ សម្រាប់ជួញដូរ ចំណុចសំខាន់ៗគឺហានិភ័យលើភាគីទូច និង custody កើនឡើង — អនុសាសន៍ប្រើ hardware wallet, multisig និងការថែទាំគូនៃកូនសោយ៉ាងម៉ត់ចត់, ផ្ទៀងផ្ទាត់អាសយដ្ឋាន និងការអនុញ្ញាតប្រតិបត្តិការ, កាត់បន្ថយការប៉ះពាល់នៃ private key/ឧបករណ៍ និងតាមដានគម្រោងដែលមាន admin keys ឬពឹងផ្អែកលើ oracle សម្រាប់ខ្សែភាពងាយរងគ្រោះប្រតិបត្តិការ។