1.5 második negyedévében másfélszeresére nőttek a Black Hat hackerek által okozott kriptovaluta projektek veszteségei

A Black Hat hackerek aktívan kihasználják a kriptovaluta ipart és annak sebezhetőségeit. 2022 második negyedévében a hackelések és csalások miatti kriptoprojektek teljes vesztesége 670,698,280 XNUMX XNUMX dollár volt.

Az Immunefi bounty platform jelentése szerint ez az összeg másfélszerese az előző év azonos időszakának. A decentralizált pénzügyi szektor volt a leginkább érintett. 1.5 vizsgált projektből 49 ebbe a szektorba tartozott. A 50 legnagyobb veszteséget elszenvedő vállalat a következők:

• Babszem 182,000,000 XNUMX XNUMX dollár

• Harmony Horizon 100,000,000 XNUMX XNUMX dollár

• Mirror Protocol 90,000,000 XNUMX XNUMX dollár

• Fei protokoll 80,340,000 XNUMX XNUMX dollár

• Fantom Scream 35,000,000 XNUMX XNUMX dollár

• Optimizmus * 35,000,000 XNUMX XNUMX dollár

• Akutars 33,000,000 XNUMX XNUMX dollár

• Deus Finance 13,400,000 XNUMX XNUMX dollár

• Elefántpénz 11,200,000 XNUMX XNUMX dollár

A bűnözés eszközei

A bűnözők általában kihasználják a protokollok és a vállalati rendszerek sebezhetőségeit, hogy kriptoeszközökhöz jussanak. Miután megtalálták a sebezhetőséget, a hackerek cryptojacking kártevőt használnak jelszavak és egyéb adatok ellopására, amelyek lehetővé teszik számukra a pénz átutalását.

Néha lehetséges az eszközök ellopása pusztán a vállalat protokolljában található belső sérülékenység felhasználásával. Ez 2017-ben történt a Parity Ethereum pénztárcájával. A feltörés következtében a cég körülbelül 153,000 30,000,000 ETH-t (XNUMX XNUMX XNUMX USD) veszített.

Amikor a bűnözők egyéni kriptovaluta-felhasználókat céloznak meg, általában szociális manipulációhoz és adathalászathoz fordulnak. A Phishing Activity Trends jelentés szerint az adathalász támadások száma folyamatosan növekszik. 1 első negyedévében a támadások száma meghaladta az 2022 milliót. Általában havonta 1 68,000 és 94,000 XNUMX közötti támadás történik. A legelterjedtebb technikák a következők:

• Személyazonosítással való visszaélés a közösségi médián keresztül.

• Sötét webes fenyegetések, például hitelkártya-csalás.

• Business Email Compromise (BEC) támadások.

• Hibrid adathalász támadások.