Chainalysis: Các trò gian lận giảm 65%, tấn công DeFi vẫn đang “dậy sóng”

Theo Chainalysis, bất chấp hàng tỷ USD bị đánh cắp từ các vụ hack, các trò gian lận tiền mã hóa đang “chạm đáy”.

Dựa trên báo cáo phân tích blockchain được Chainalysis công bố vào hôm qua, tính từ đầu năm đến tháng 7, khối lượng giao dịch crypto bất hợp pháp đã thấp hơn năm ngoái. Số lượng nạn nhân của các trò gian lận tiền mã hóa đã “chạm đáy”, song tấn công DeFi vẫn đang trên đà “dậy sóng” trở lại.

Các phi vụ lừa đảo đã bòn rút của thị trường 1,6 tỷ USD trong năm nay, thấp hơn 65% so với cùng kỳ 2021. Số lượng chuyển khoản gian lận cũng chạm đáy thấp nhất trong bốn năm. Song, báo cáo phát hiện doanh thu lừa đảo cũng được thúc đẩy bởi các kế hoạch tinh vi hơn.

“Những con số đó cho thấy rằng ít người hơn bao giờ hết đang tiếp tay cho vào hoạt động gian lận tiền mã hóa. Điều này cũng được xem là dễ hiểu vì thị trường đang gặp nhiều biến động các trò gian lận tiền mã hóa – cơ hội đầu tư thụ động với lợi nhuận hứa hẹn khủng – thường trở nên ít hấp dẫn hơn đối với các nạn nhân tiềm năng.”

Song nếu đi sâu vào từng phân khúc tội phạm sẽ thấy, số tài sản bị đánh cắp liên quan tới cầu nối blockchain chiếm đến 69% tổng số thiệt hại từ đầu năm đến nay. Như đã được Coin68 nhiều lần đưa tin và cảnh báo, việc khai thác cầu nối trong blockchain đang diễn ra với tốc độ đáng kinh ngạc.

Đây là một vũ khí lợi hại thường được tội phạm mạng lựa chọn để đánh cắp tiền mã hóa trong năm 2022. Cầu nối blockchain là mắc xích ngày càng quan trọng, cho phép chuyển giao và sử dụng tài sản giữa các hệ sinh thái với nhau, giúp người dùng loại bỏ được nhiều hạn chế như giảm chi phí, tăng tốc độ giao dịch… Chính vì vậy, đây là nơi kẻ xấu hay lui tới để khai thác lỗ hổng và đánh cắp tài sản.

Liên tiếp từ đầu năm đến nay đã có nhan nhản các sự cố phản ánh hệ thống bảo mật yếu kém, làm dấy lên lo ngại xung quanh sự an toàn của cầu nối blockchain. Đơn cử là vụ hack Ronin (622 triệu USD), Wormhole (320 triệu USD), Horizon (100 triệu USD), Nomad (190 triệu USD).

Chainalysis cũng cảnh báo:

“Ngoài ra, chúng ta không nên mong đợi hành vi trộm cắp sẽ giảm dựa trên các chuyển động của thị trường tiền mã hóa – miễn là tài sản tiền mã hóa vẫn được giữ trong các pool giao thức DeFi và các dịch vụ có giá trị và dễ bị tổn thương khác, kẻ xấu vẫn sẽ manh nha đánh cắp chúng. Cách duy nhất để ngăn chặn là tăng cường an ninh và giáo dục người dùng về cách tìm dự án đầu tư an toàn.”

Để khắc phục các sự cố liên quan tới cầu nối, một số chuyên gia cho rằng nên kiểm tra kỹ lưỡng các hợp đồng giao dịch thông minh, đề phòng vấn nạn tin tặc, cũng như phát động các chương trình Bug Bounty “tặng tiền thưởng khi phát hiện lỗi” khuyến khích đánh giá mở rộng về mã nguồn dự án. Cũng có ý kiến kêu gọi nới lỏng kiểm soát cầu nối blockchain do các công ty riêng lẻ phát triển, do điều này có thể thúc đẩy khả năng phục hồi và tính minh bạch cho mã giao dịch.

Được thành lập vào năm 2014, Chainalysis là đơn vị chuyên cung cấp công cụ phần mềm cho cơ quan chính phủ, tổ chức tài chính và doanh nghiệp để phát hiện và ngăn chặn tội phạm tiền mã hóa.