Киберугрозы растут: утечки приватных ключей и фишинговые атаки доминируют в криптопространстве в 2024 году
Summary:
На фоне роста стоимости криптовалют киберпреступность в этом секторе может значительно возрасти в 2024 году, потенциально превысив уровни, наблюдавшиеся в 2023 году. Основной проблемой является рост утечек закрытых ключей, связанных в первую очередь с фишинговыми атаками. Несмотря на улучшения безопасности в смарт-контрактах, хакеры постоянно изучают более легкие цели за пределами контрактов. Эти факторы в сочетании с растущей рыночной капитализацией криптовалют привлекают все больше хакеров в этот финансовый сектор.
2024 год может стать золотым годом для криптовалютных хакеров и эксплойтеров, потенциально превзойдя их подвиги в 2023 году. В первом квартале 2024 года киберпреступники скрылись с цифровыми активами на сумму $542,7 млн, что свидетельствует о росте на 42% по сравнению с аналогичным периодом 2023 года. Мриганка Паттнаик, соучредитель и генеральный директор компании Merkle Science, занимающейся крипторисками и аналитикой, считает, что это в первую очередь связано с тем, что хакеры часто меняют свою тактику в поисках менее защищенных целей. Он указал Cointelegraph, что, хотя потенциальные слабости смарт-контрактов по-прежнему представляют угрозу, хакеры нацеливаются на области, выходящие за рамки смарт-контрактов, такие как утечки закрытых ключей, часто являющиеся результатом фишинговых схем или небезопасных методов хранения, что приводит к значительным убыткам.
Хакеры, использующие фишинговые схемы, пытаются украсть конфиденциальную информацию, такую как закрытые ключи криптокошельков. Существует множество таких схем, в том числе мошенничество с отравлением адресов, предназначенных для того, чтобы ввести инвесторов в заблуждение и заставить их сознательно переводить средства на поддельный адрес, который поразительно похож на те, с которыми они совершали транзакции ранее. В мае трейдер был обманут, заставив перевести 99% своей криптовалюты на сумму 71 миллион долларов на адрес злоумышленника. По странному стечению обстоятельств, анонимный преступник вернул украденную сумму чуть более недели спустя, когда компании, занимающиеся расследованием блокчейна, обратили внимание на инцидент и успешно определили местонахождение преступника.
Несмотря на то, что смарт-контракты становятся все лучше в обеспечении безопасности транзакций, хакеры ищут менее надежно защищенные цели. Отчет Merkle Science HackHub 2024 показывает, что средства, потерянные из-за слабых мест смарт-контрактов, упали на впечатляющие 92% до 179 миллионов долларов в 2023 году, что значительно меньше по сравнению с 2,6 миллиарда долларов в 2022 году. По словам Паттнаика, утечки закрытых ключей становятся основной проблемой: более 55% цифровых активов, взломанных в 2023 году, были потеряны из-за утечек закрытых ключей. Снижение количества взломов смарт-контрактов объясняется передовыми мерами безопасности в сочетании с тем, что хакеры выбирают менее технически сложные цели, такие как кража закрытого ключа.
Растущие оценки криптовалют еще больше привлекают киберпреступников. Данные CoinMarketCap показывают рост общей рыночной капитализации всех криптовалют на 54% с начала года. Этот рост, увеличивая вознаграждение для эксплойтеров, также привлекает больше хакеров в криптоиндустрию, предупреждает Паттнаик. Только в мае 2024 года в результате 30 уникальных криптовзломов были потеряны цифровые активы на сумму более 574 миллионов долларов, что на 666% больше, чем в предыдущем месяце, как отмечается в сообщении PeckShield от 1 июня.
Published At
6/7/2024 2:02:24 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.