ضرر پروژه ارزهای دیجیتال از هکرهای کلاه سیاه 1.5 برابر در سه ماهه دوم سال 2022 افزایش یافته است.

هکرهای کلاه سیاه به طور فعال از صنعت ارزهای دیجیتال و آسیب پذیری های آن سوء استفاده می کنند. در سه ماهه دوم سال 2022، مجموع ضرر پروژه های رمزنگاری به دلیل هک و کلاهبرداری به 670,698,280 دلار رسید.

طبق گزارش پلتفرم Bounty Immunefi، این میزان 1.5 برابر بیشتر از مدت مشابه سال گذشته است. بخش مالی غیرمتمرکز بیشترین آسیب را دید. 49 پروژه از 50 پروژه مورد بررسی متعلق به این بخش بود. 10 شرکتی که بیشترین ضرر را متحمل شدند عبارتند از:

• لوبیا 182,000,000 دلار

• Harmony Horizon 100,000,000 دلار

• Mirror Protocol 90,000,000 دلار

• پروتکل Fei 80,340,000 دلار

• Fantom Scream 35,000,000 دلار

• خوش بینی * 35,000,000 دلار

• آکوتار 33,000,000 دلار

• Deus Finance 13,400,000 دلار

• فیل پول 11,200,000 دلار

ابزار جرم و جنایت

مجرمان معمولاً از آسیب پذیری های موجود در پروتکل ها و سیستم های شرکتی برای به دست آوردن دارایی های رمزنگاری شده سوء استفاده می کنند. پس از یافتن این آسیب‌پذیری، هکرها از بدافزار cryptojacking برای سرقت رمزهای عبور و سایر داده‌ها استفاده می‌کنند که به آنها امکان انتقال پول را می‌دهد.

گاهی اوقات می توان تنها با استفاده از آسیب پذیری داخلی در پروتکل شرکت، دارایی ها را به سرقت برد. این اتفاق در سال 2017 با کیف پول اتریوم Parity رخ داد. این هک منجر به از دست دادن شرکت حدود 153,000 ETH (30,000,000،XNUMX،XNUMX دلار) شد.

هر زمان که مجرمان تک تک کاربران ارزهای دیجیتال را هدف قرار می دهند، معمولاً به مهندسی اجتماعی و فیشینگ روی می آورند. طبق گزارش Trends Activity Phishing، تعداد حملات فیشینگ به طور پیوسته در حال افزایش است. در سه ماهه اول 1، تعداد حملات از 2022 میلیون فراتر رفت. به طور کلی، بین 1 تا 68,000 حمله ماهانه اتفاق می افتد. متداول ترین تکنیک ها عبارتند از:

• کلاهبرداری جعل هویت از طریق رسانه های اجتماعی.

• تهدیدات وب تاریک، مانند کلاهبرداری از کارت اعتباری.

• حملات ایمیل تجاری (BEC)

• حملات فیشینگ ترکیبی