根據BeosinAlert監控及預警顯示,2024年第一季Web3領域因駭客攻擊、釣魚詐騙和專案方RugPull造成的總損失達到了7.78億美元。其中主要攻擊事件39起,總損失金額約6.17億美元;專案方RugPull事件43起,總損失約7,550萬美元;釣魚詐騙總損失金額約8,624萬美元。 2024年第一季總損失約7.78億美元,年增約126%,季增約72%。其中駭客攻擊事件損失金額高於2023年的任何一個季度。 2月的總損失金額達到了4.22億美元,為2024年第一季損失金額最高的月份。從被攻擊項目類型來看,遊戲平台首次成為損失金額最高的項目類型。 6次針對Web3遊戲平台的攻擊共造成了3.65億美元的損失,佔所有攻擊損失金額的59%。從各鏈損失金額來看,Ethereum依舊為損失金額最高、攻擊事件最多的鏈。 18次Ethereum上的攻擊事件造成了3.42億美元的損失,佔了總損失的55.4%。從攻擊手法來看,本季共發生13次私鑰外洩事件,造成損失達了4.58億美元,佔了總攻擊損失金額的74.3%,是佔比最高的攻擊類型。 BeosinKYT反洗錢分析平台監測,從資金流向來看,本季大部分被盜資產被凍結和追回。約有3.03億美元(49.2%)被竊資金被凍結,7,945萬美元(12.9%)被盜資金被追回。從審計情況來看,被攻擊的項目中,經過審計的項目方比例增加。