Theo tin tức từ BitouchNews, Theo giám sát của công ty kiểm toán bảo mật blockchain Beosin Alert, vào tháng 7 năm 2024, số lượng tổn thất do các sự cố bảo mật khác nhau đã tăng đáng kể so với tháng 6. Hơn 20 sự cố bảo mật điển hình đã xảy ra vào tháng 7 năm 2024 và tổng thiệt hại do các cuộc tấn công của hacker, lừa đảo lừa đảo và Rug Pull gây ra lên tới 286 triệu USD, tăng khoảng 56,3% so với tháng 6. Trong số đó, các vụ tấn công lên tới khoảng 271 triệu USD, tăng khoảng 92,2%; các vụ lừa đảo lừa đảo lên tới khoảng 12,1 triệu USD, giảm khoảng 67,6% ở Mỹ; 3,58 triệu USD, giảm khoảng 13,1%. Vụ hack lớn nhất trong tháng 7 đến từ sàn giao dịch WazirX của Ấn Độ, gây thiệt hại khoảng 230 triệu USD, chiếm 85% số vụ tấn công trong tháng đó. Vụ tấn công lớn thứ hai là LI.FI mất khoảng 11,6 triệu USD do lỗ hổng hợp đồng. Vẫn còn nhiều vụ lừa đảo và kéo thảm vượt quá một triệu đô la Mỹ trong tháng này và người dùng cần phải cảnh giác hơn.

Theo tin tức từ BitouchNews, Công ty bảo mật blockchain Beosin đã công bố báo cáo bảo mật Web3 toàn cầu cho quý 3 năm 2023. Báo cáo chỉ ra rằng tổng thiệt hại do các cuộc tấn công của hacker, lừa đảo lừa đảo và sự cố Rug Pull gây ra trong lĩnh vực Web3 quý 3 đạt 889,26 triệu USD, vượt quá năm 2023. số tiền lỗ trong nửa đầu năm (lỗ quý 1 và quý 2 lần lượt là khoảng 330 triệu USD và 333 triệu USD).Tổng cộng có 43 sự cố an ninh lớn đã xảy ra trong Quý 3, gây thiệt hại 540,16 triệu USD. Trong số đó, 29 vụ xảy ra trong lĩnh vực DeFi, trong đó 9 vụ rò rỉ khóa riêng gây thiệt hại 223 triệu USD, sự cố bảo mật Mixin Network gây thiệt hại 200 triệu USD và 22 lỗ hổng hợp đồng gây thiệt hại khoảng 93,27 triệu USD.

Theo tin tức từ BitouchNews, The Sandbox đã đưa ra một tài liệu nói rằng vào ngày 26 tháng 2, người ta đã phát hiện ra rằng một bên thứ ba trái phép đã có quyền truy cập vào máy tính của một nhân viên trong nhóm và sử dụng quyền hạn của mình để gửi một email giả tự xưng là từ The Sandbox. Email chứa các siêu liên kết đến phần mềm độc hại có thể cài đặt phần mềm độc hại từ xa trên máy tính của người dùng, cấp cho phần mềm này quyền kiểm soát máy tính và quyền truy cập vào thông tin cá nhân của người dùng.Sandbox cho biết người nhận đã được thông báo sau khi phát hiện ra hành vi truy cập trái phép, đồng thời tài khoản của nhân viên và quyền truy cập vào The Sandbox đã bị vô hiệu hóa và không có tác động nào khác được xác định.

Theo tin tức từ BitouchNews, Công ty blockchain Casper đã phát hành bản cập nhật sự cố bảo mật và phát hiện ra lỗ hổng bảo mật vào ngày 26 tháng 7. Người ta xác nhận rằng số tài khoản bị ảnh hưởng là dưới 15. Nhóm Casper đã phát triển một bản vá và đang thử nghiệm nó. Để ngăn chặn tổn thất thêm, cộng đồng người xác nhận đã quyết định đình chỉ sự đồng thuận và chặn sản xuất.Mạng vẫn trực tuyến và sự đồng thuận cũng như xác minh sẽ được khôi phục sau khi bản vá được phát hành và xác minh. Hiệp hội Casper sẽ tiến hành một cuộc điều tra đầy đủ và làm việc với các cơ quan hữu quan để thu hồi mọi khoản tiền trái phép được chuyển.