Збитки криптовалютного проекту від хакерів Black Hat зросли в 1.5 рази у другому кварталі 2022 року

Хакери Black Hat активно використовують індустрію криптовалют та її вразливості. У другому кварталі 2022 року загальні збитки криптопроектів через зломи та шахрайство склали 670,698,280 XNUMX XNUMX доларів.

Згідно зі звітом баунті-платформи Immunefi, ця сума в 1.5 рази перевищує аналогічний період минулого року. Найбільше постраждав децентралізований фінансовий сектор. 49 із 50 досліджених проектів належали до цього сектору. У десятку компаній, які зазнали найбільших збитків, увійшли:

• Бобове стебло 182,000,000 XNUMX XNUMX доларів

• Harmony Horizon $100,000,000 XNUMX XNUMX

• Дзеркальний протокол 90,000,000 XNUMX XNUMX дол

• Протокол Фей 80,340,000 XNUMX XNUMX дол

• Fantom Scream 35,000,000 XNUMX XNUMX доларів

• Оптимізм * $35,000,000 XNUMX XNUMX

• Akutars 33,000,000 XNUMX XNUMX доларів США

• Deus Finance 13,400,000 XNUMX XNUMX доларів США

• Elephant Money $11,200,000 XNUMX XNUMX

Знаряддя злочину

Злочинці зазвичай використовують уразливості в протоколах і корпоративних системах, щоб отримати криптоактиви. Виявивши вразливість, хакери використовують зловмисне програмне забезпечення для шифрування, щоб викрасти паролі та інші дані, які дозволять їм переказувати гроші.

Іноді можна вкрасти активи, просто використовуючи внутрішню вразливість у протоколі компанії. Це сталося в 2017 році з гаманцем Ethereum від Parity. Через злом компанія втратила близько 153,000 30,000,000 ETH ($XNUMX XNUMX XNUMX).

Щоразу, коли злочинці націлюються на окремих користувачів криптовалюти, вони зазвичай звертаються до соціальної інженерії та фішингу. Згідно зі звітом "Тенденції фішингової активності", кількість фішингових атак постійно зростає. У першому кварталі 1 року кількість атак перевищила 2022 мільйон. Загалом щомісяця відбувається від 1 68,000 до 94,000 XNUMX атак. До найпоширеніших методик відносяться:

• Шахрайство з видаванням себе за особу через соціальні мережі.

• Загрози темної мережі, наприклад шахрайство з кредитними картками.

• Атаки Business Email Compromise (BEC).

• Гібридні фішингові атаки.