Убытки криптовалютных проектов от хакеров Black Hat выросли в 1.5 раза во втором квартале 2022 года

Хакеры Black Hat активно эксплуатируют криптовалютную индустрию и ее уязвимости. Во втором квартале 2022 года общие потери криптопроектов из-за взломов и мошенничества составили 670,698,280 XNUMX XNUMX долларов.

Согласно отчету баунти-платформы Immunefi, эта сумма в 1.5 раза выше, чем за аналогичный период прошлого года. Больше всего пострадал сектор децентрализованных финансов. 49 из 50 исследованных проектов относились к этому сектору. В топ-10 компаний, понесших наибольшие убытки, вошли:

• Бобовый стебель $ 182,000,000 XNUMX XNUMX

• Гармония Горизонт $ 100,000,000 XNUMX XNUMX

• Зеркальный протокол $90,000,000 XNUMX XNUMX

• Протокол Фэй $80,340,000 XNUMX XNUMX

• Фантомный крик $ 35,000,000 XNUMX XNUMX

• Оптимизм * $35,000,000 XNUMX XNUMX

• Акутарс $33,000,000 XNUMX XNUMX

• Деус Финанс $13,400,000 XNUMX XNUMX

• Слоновьи деньги 11,200,000 XNUMX XNUMX долларов

Орудия преступления

Преступники обычно используют уязвимости в протоколах и корпоративных системах для получения криптоактивов. Обнаружив уязвимость, хакеры используют вредоносное ПО для криптоджекинга, чтобы украсть пароли и другие данные, которые позволили бы им перевести деньги.

Иногда можно украсть активы, просто воспользовавшись внутренней уязвимостью в протоколе компании. Это произошло в 2017 году с кошельком Ethereum от Parity. В результате взлома компания потеряла около 153,000 30,000,000 ETH (XNUMX XNUMX XNUMX долларов США).

Всякий раз, когда преступники нацелены на отдельных пользователей криптовалюты, они обычно прибегают к социальной инженерии и фишингу. Согласно отчету «Тенденции фишинговой активности», количество фишинговых атак неуклонно растет. В первом квартале 1 года количество атак превысило 2022 миллион. В целом ежемесячно происходит от 1 68,000 до 94,000 XNUMX атак. К наиболее распространенным методам относятся:

• Мошенничество с идентификацией через социальные сети.

• Темные веб-угрозы, такие как мошенничество с кредитными картами.

• Атаки с компрометацией деловой электронной почты (BEC).

• Гибридные фишинговые атаки.