Black Hat häkkerite krüptovaluutaprojektide kahjud kasvasid 1.5. aasta teises kvartalis 2022 korda

Black Hati häkkerid kasutavad aktiivselt krüptovaluutatööstust ja selle haavatavust. 2022. aasta teises kvartalis ulatus krüptoprojektide kogukahju häkkide ja pettuste tõttu 670,698,280 XNUMX XNUMX dollarini.

Bounty platvormi Immunefi raporti kohaselt on see summa 1.5 korda suurem kui eelmisel aastal samal perioodil. Detsentraliseeritud finantssektor oli enim mõjutatud. 49 uuritud projektist 50 kuulus sellesse sektorisse. 10 suurimat kahju kandnud ettevõtet on järgmised:

• Oavars 182,000,000 XNUMX XNUMX dollarit

• Harmony Horizon 100,000,000 XNUMX XNUMX dollarit

• Peegelprotokoll 90,000,000 XNUMX XNUMX dollarit

• Fei protokoll 80,340,000 XNUMX XNUMX dollarit

• Fantom Scream 35,000,000 XNUMX XNUMX dollarit

• Optimism * 35,000,000 XNUMX XNUMX dollarit

• Akutars 33,000,000 XNUMX XNUMX dollarit

• Deus Finance 13,400,000 XNUMX XNUMX dollarit

• Elevandiraha 11,200,000 XNUMX XNUMX dollarit

Kuriteo vahendid

Kurjategijad kasutavad tavaliselt krüptovara hankimiseks ära protokollide ja ettevõtete süsteemide haavatavusi. Pärast haavatavuse avastamist kasutavad häkkerid krüptotõrje pahavara, et varastada paroole ja muid andmeid, mis võimaldaksid neil raha üle kanda.

Mõnikord on võimalik vara varastada ka lihtsalt ettevõtte protokolli sisemist haavatavust kasutades. See juhtus 2017. aastal Parity Ethereumi rahakotiga. Häkkimise tulemusena kaotas ettevõte umbes 153,000 30,000,000 ETH (XNUMX XNUMX XNUMX dollarit).

Kui kurjategijad võtavad sihikule üksikuid krüptoraha kasutajaid, pöörduvad nad tavaliselt sotsiaalse manipuleerimise ja andmepüügi poole. Andmepüügitegevuse suundumuste aruande kohaselt on andmepüügirünnakute arv pidevalt kasvanud. 1. aasta I kvartalis ületas rünnakute arv 2022 miljonit. Üldiselt toimub kuus 1 68,000 kuni 94,000 XNUMX rünnakut. Kõige levinumad tehnikad hõlmavad järgmist:

• Identiteedi jäljendamise pettus sotsiaalmeedia kaudu.

• Tumedad veebiohud, näiteks krediitkaardipettused.

• Business Email Compromise (BEC) rünnakud.

• Hübriidsed andmepüügirünnakud.