Cryptocurrency-projectverliezen van Black Hat-hackers zijn 1.5 keer toegenomen in het tweede kwartaal van 2022

Black Hat-hackers maken actief misbruik van de cryptocurrency-industrie en zijn kwetsbaarheden. In het tweede kwartaal van 2022 bedroeg het totale verlies aan cryptoprojecten als gevolg van hacks en fraude $ 670,698,280.

Volgens een rapport van bountyplatform Immunefi is dit bedrag 1.5 keer hoger dan in dezelfde periode vorig jaar. De gedecentraliseerde financiële sector werd het meest getroffen. 49 van de 50 onderzochte projecten behoorden tot deze sector. De top 10 bedrijven die de grootste verliezen hebben geleden, zijn onder meer:

• Bonenstengel $ 182,000,000

• Harmony Horizon $ 100,000,000

• Spiegelprotocol $ 90,000,000

• Fei-protocol $ 80,340,000

• Fantom Scream $ 35,000,000

• Optimisme * $ 35,000,000

• Akutars $ 33,000,000

• Deus Finance $ 13,400,000

• Olifantengeld $ 11,200,000

De instrumenten van misdaad

Criminelen maken meestal misbruik van kwetsbaarheden in protocollen en bedrijfssystemen om crypto-activa te verkrijgen. Nadat ze de kwetsbaarheid hebben gevonden, gebruiken de hackers cryptojacking-malware om wachtwoorden en andere gegevens te stelen waarmee ze geld kunnen overmaken.

Soms is het mogelijk om activa te stelen door alleen de interne kwetsbaarheid in het bedrijfsprotocol te gebruiken. Dit gebeurde in 2017 met de Ethereum-portemonnee van Parity. Door de hack verloor het bedrijf ongeveer 153,000 ETH ($ 30,000,000).

Wanneer criminelen zich richten op individuele gebruikers van cryptocurrency, wenden ze zich meestal tot social engineering en phishing. Volgens het Phishing Activity Trends-rapport neemt het aantal phishing-aanvallen gestaag toe. In het eerste kwartaal van 1 overschreed het aantal aanvallen de 2022 miljoen. Over het algemeen vinden er maandelijks tussen de 1 en 68,000 aanvallen plaats. De meest voorkomende technieken zijn:

• Identiteitsfraude via sociale media.

• Dark web-bedreigingen, zoals creditcardfraude.

• Business Email Compromise (BEC) aanvallen.

• Hybride phishing-aanvallen.