Pierderile proiectelor de criptomonede de la hackerii Black Hat au crescut de 1.5 ori în al doilea trimestru al anului 2022

Hackerii Black Hat exploatează în mod activ industria criptomonedei și vulnerabilitățile acesteia. În al doilea trimestru al anului 2022, pierderea totală a proiectelor cripto din cauza hackurilor și fraudei s-a ridicat la 670,698,280 USD.

Potrivit unui raport al platformei de recompense Immunefi, această sumă este de 1.5 ori mai mare decât cea din aceeași perioadă a anului trecut. Sectorul financiar descentralizat a fost cel mai afectat. 49 din 50 de proiecte investigate au aparținut acestui sector. Primele 10 companii care au suferit cele mai mari pierderi includ:

• Beanstalk 182,000,000 USD

• Harmony Horizon 100,000,000 USD

• Protocol oglindă 90,000,000 USD

• Protocolul Fei 80,340,000 USD

• Fantom Scream 35,000,000 USD

• Optimism * 35,000,000 USD

• Akutars 33,000,000 USD

• Deus Finance 13,400,000 USD

• Elephant Money 11,200,000 USD

Instrumentele crimei

Infractorii exploatează de obicei vulnerabilitățile din protocoale și sistemele corporative pentru a obține active cripto. După ce au găsit vulnerabilitatea, hackerii folosesc malware criptojacking pentru a fura parole și alte date care le-ar permite să transfere bani.

Uneori este posibil să furi bunuri doar folosind vulnerabilitatea internă din protocolul companiei. Acest lucru s-a întâmplat în 2017 cu portofelul Ethereum al lui Parity. Hackul a dus la pierderea companiei a aproximativ 153,000 de ETH (30,000,000 USD).

Ori de câte ori criminalii vizează utilizatorii individuali de criptomonede, de obicei apelează la inginerie socială și phishing. Potrivit raportului Tendințele activităților de phishing, numărul de atacuri de phishing a crescut constant. În T1 2022, numărul de atacuri a depășit 1 milion. În general, există între 68,000 și 94,000 de atacuri care au loc lunar. Cele mai răspândite tehnici includ:

• Frauda de uzurpare a identității prin intermediul rețelelor sociale.

• Amenințări întunecate, cum ar fi frauda cu cardul de credit.

• Atacurile Business Email Compromise (BEC).

• Atacurile hibride de phishing.