Die Verluste von Kryptowährungsprojekten durch Black-Hat-Hacker sind im zweiten Quartal 1.5 um das 2022-fache gestiegen

Black-Hat-Hacker nutzen aktiv die Kryptowährungsindustrie und ihre Schwachstellen aus. Im zweiten Quartal 2022 belief sich der Gesamtverlust von Kryptoprojekten aufgrund von Hacks und Betrug auf 670,698,280 $.

Laut einem Bericht der Bounty-Plattform Immunefi ist dieser Betrag 1.5-mal höher als im gleichen Zeitraum des Vorjahres. Am stärksten betroffen war der dezentrale Finanzsektor. 49 von 50 untersuchten Projekten gehörten diesem Sektor an. Zu den Top 10 Unternehmen, die die größten Verluste erlitten haben, gehören:

• Bohnenstange 182,000,000 $

• Harmony Horizon 100,000,000 US-Dollar

• Spiegelprotokoll 90,000,000 $

• Fei-Protokoll 80,340,000 $

• Fantom Scream 35,000,000 $

• Optimismus * 35,000,000 $

• Akutars 33,000,000 $

• Deus finanziert 13,400,000 $

• Elefantengeld $11,200,000

Die Instrumente des Verbrechens

Kriminelle nutzen normalerweise Schwachstellen in Protokollen und Unternehmenssystemen aus, um an Krypto-Assets zu gelangen. Nachdem die Schwachstelle gefunden wurde, verwenden die Hacker Kryptojacking-Malware, um Passwörter und andere Daten zu stehlen, die es ihnen ermöglichen würden, Geld zu überweisen.

Manchmal ist es möglich, Vermögenswerte zu stehlen, indem man einfach die interne Schwachstelle im Protokoll des Unternehmens ausnutzt. Dies geschah 2017 mit der Ethereum-Wallet von Parity. Der Hack führte dazu, dass das Unternehmen etwa 153,000 ETH (30,000,000 $) verlor.

Immer wenn Kriminelle auf einzelne Benutzer von Kryptowährungen abzielen, wenden sie sich normalerweise Social Engineering und Phishing zu. Laut dem Bericht „Phishing Activity Trends“ nimmt die Zahl der Phishing-Angriffe stetig zu. Im ersten Quartal 1 überstieg die Zahl der Angriffe 2022 Million. Im Allgemeinen gibt es monatlich zwischen 1 und 68,000 Angriffe. Zu den am weitesten verbreiteten Techniken gehören:

• Identitätsbetrug über soziale Medien.

• Dark-Web-Bedrohungen wie Kreditkartenbetrug.

• Business Email Compromise (BEC)-Angriffe.

• Hybride Phishing-Angriffe.