Kaspersky-rapport: Kryptokollaps kan føre til øget DDoS-aktivitet

Nylige projektfejl og nedbrud på kryptovalutamarkedet, herunder Terra/Luna-debaclet, har presset kryptopriserne længere ned og udløst en stigning i distribuerede denial-of-service (DDoS)-angreb. Da kryptomarkederne fortsætter med at dykke og ikke viser tegn på bedring, er DDoS-angreb sat til at fortsætte med at stige i antal og intensitet, en ny rapport fra den russiske cybersikkerheds- og antivirusudbyder Kaspersky siger.

Kryptomarkederne har været faldende siden deres højdepunkt i november 2021, men Terra-økosystemets bortgang, som så dets terraUSD (UST) og luna-tokens miste næsten 45 milliarder USD i værdi inden for 72 timer i maj, har yderligere fremskyndet nedbruddet.

Data fra Coinmarketcap.com viser, at kryptomarkederne er faldet 45 % siden maj 2022 og 68 % siden deres sidste rekordhøje niveau i november 2021. Dette er det kraftigste fald, markedet nogensinde har været vidne til, siger Kaspersky, og alt tyder på. at tendensen holder.

Samtidig nåede DDoS-angreb et nyt niveau i Q2 2022 med stejle stigninger i andelen af ​​smarte angreb og den gennemsnitlige angrebsvarighed. Sammenlignet med 2. kvartal 2021 steg den gennemsnitlige varighed af et DDoS-angreb 100 gange og nåede op på 3,000 minutter, mens andelen af ​​smarte angreb næsten brød den fireårige rekord, der tegnede sig for næsten 50 % af det samlede antal.

Da DDoS-markedet er meget følsomt over for udsving på kryptomarkedet og uundgåeligt vokser, når kryptoen falder, forventer eksperter fra Kaspersky en stigning i den samlede DDoS-aktivitet i de kommende måneder.

Et DDoS-angreb is et brute-force forsøg på at bremse eller helt nedbryde en server eller netværksressource ved at overvælde den med anmodninger. Mens et simpelt DoS-angreb involverer én "angrebs"-computer og et offer, er DDoS-angreb afhængige af hære af inficerede eller "bot"-computere, der udfører disse opgaver samtidigt.

Afhængigt af angrebets sværhedsgrad kan en DDoS have ressourcer offline i timer, dage eller endda uger på grund af et DDoS-angreb. Da ingen ansatte eller forbrugere kan få adgang til netværksressourcerne, fører dette til tab af penge, tid, kunder og omdømme. Nogle vurderer, at det koster en virksomhed i gennemsnit 22,000 USD for hvert minuts nedetid under et DDoS-angreb.

Ifølge Kaspersky er DDoS-angreb på websteder forbundet med krypto hyppige og falder ofte sammen med skelsættende begivenheder, såsom nye projektlanceringer og rateudsving. I juni 2022, for eksempel et DDoS-angreb blev lanceret på stablecoin-udsteder Tether efter kursen på USDT faldt på trods af USD-binding.

Et andet eksempel citeret i rapporten er DDoS-angrebet, der ramte Stepn, et move-to-earn blockchain-spil, tilbage i juni. Angrebet, som fandt sted under en "anti-snyd"-opdatering, førte til timevis af servernedlukninger, hvor nogle brugere blev fejlidentificeret som bots og sparket fra platformen, ifølge Forkast.nyheder.

Cloudflare rapporterede også om to hidtil uset kraftige DDoS-angreb i 2. kvartal 2022, inklusive et involverende et krypto-relateret websted. Offeret, et firma, der driver en krypto-lanceringsrampe, blev bombarderet med uønsket trafik med en svimlende hastighed på 15 millioner anmodninger i sekundet.

Et bekymrende år

Kryptovalutapriser er faldet drastisk siden 4. kvartal 2021, hvilket udløste begyndelsen på en ny forlænget "kryptovinter." En række problemer, der opstår i branchen, har yderligere fremskyndet markedskrakket i år.

I maj kollapsede Terra, efter at UST mistede sin binding til USD, og ​​efter at dets søster-token luna så sin værdi falde til praktisk talt nul, ned fra en rekordhøje på 119 USD. På deres højde, luna og UST havde en samlet markedsværdi på næsten 60 milliarder USD.

Adskillige kryptofirmaer, herunder nu konkursramte hedgefond Three Arrows Capital (3AC), havde en stor eksponering for UST, hvilket førte til smitte på tværs af den bredere kryptoindustri.

Krypto-udveksling Blockchain.com står angiveligt nu overfor et hit på 270 millioner USD på lån til 3AC. Digital aktivmæglervirksomhed Voyager Digital indgivet til konkursbeskyttelse i juli efter 3AC misligholdte på et lån på 670 millioner USD, det skyldte virksomheden. Kryptoudveksling FTX og BitMEX var også ramt med tab.

I mellemtiden, kryptolångiver Celsius Network indgivet for konkurs i juli. Virksomheden, der blev fremtrædende under COVID-19-pandemien, tiltrak indskydere med høje renter og let adgang til lån. Det deltager også i staking, en metode for brugere at tjene belønninger ved at holde visse kryptovalutaer.

Men Celsius genereret sine høje afkast ved at foretage risikable investeringer. Disse blev hurtigt sure, da kryptomarkedet begyndte at styrte ned tidligere i år. Celsius skylder nu kunder omkring 4.7 milliarder USD, ifølge til sin konkursbegæring.

Singapore Virtual Asset Event

Den 22. september 2022, specialist i finansmarkedsdata og infrastruktur Refinitiv vil være vært en begivenhed på Sands Expo and Convention Center i Singapore, der udforsker, hvordan virksomheder i det virtuelle aktiver og betalingsområde kan navigere i det skiftende trussellandskab, mens de forbliver fuldt ud compliant.

Arrangementet vil samle spillere fra betalings-, krypto- og virtuelle aktiver-fællesskabet og vil udforske den seneste lovgivningsmæssige udvikling, udpakke overholdelseskravene og diskutere bedste praksis og løsninger, der er tilgængelige for virksomheder til at hjælpe.

Scott Bradford, en International Computer Hacking and Intellectual Property (ICHIP) Advokatrådgiver for Sydøstasien for cyberkriminalitet baseret på den amerikanske ambassade i Kuala Lumpur, vil være blandt talerne.