Oplichters hebben in 2024 voor $3,6 miljard aan cryptovaluta gestolen, blijkt uit rapport

Volgens Cyvers, een Web3-beveiligingsbedrijf, waren "pig butchering"-fraudes in 2024 de grootste bedreiging voor gebruikers van cryptovaluta. Hierdoor zouden er verliezen zijn geleden van naar schatting $ 3,6 miljard.

Volgens een schatting van het FBI bedroeg dit bedrag in 2023 ongeveer $ 3,96 miljard.

Wat is varkensvlees snijden?

Het plan wordt 'varkensslachten' genoemd, omdat het inhoudt dat oplichters hun slachtoffers, of 'varkens', 'vetmesten' voordat ze hen uitbuiten.

Oplichters creëren nepidentiteiten, soms met behulp van deepfake-beelden, om via berichten, sociale media of datingapps relaties op te bouwen met slachtoffers.

Ze brengen vaak cryptocurrency ter sprake en bieden beleggingsadvies zonder direct om geld te vragen.

Uiteindelijk worden de slachtoffers gevraagd om geld over te maken naar platforms die door de oplichter worden beheerd. Dit is het begin van de uitbuiting.

Cyberaanvallen nemen in 2024 toe

Uit het rapport van Cyvers blijkt dat het aantal cyberaanvallen in 2024 met 40% is gestegen ten opzichte van het voorgaande jaar. Er waren 165 incidenten, die $ 2,3 miljard schade veroorzaakten. Hoewel dit 37% lager is dan het piekcijfer van 2022, zijn de complexiteit en verscheidenheid van de aanvalsvectoren toegenomen:

Ethereum: een hoofddoelwit

Volgens het rapport bleef Ethereum de meest geëxploiteerde blockchain. Oplichters maken gebruik van de openbare infrastructuur om frauduleuze plannen uit te voeren.

In 2024 werden meer dan 800.000 transacties en 150.000 adressen in verband gebracht met oplichting.

Tot de technieken behoorde het sturen van kleine vergoedingen aan slachtoffers als onderdeel van de lokstrategieën.

Belangrijke cryptohacks van 2024

WazirX: verlies van $ 235 miljoen
WazirX, een van de grootste cryptocurrency exchanges van India, werd in 2024 gehackt en verloor hierbij $ 235 miljoen.

De inbreuk vond plaats vanwege een kwetsbaarheid in het multi-signature (multi-sig) portemonneesysteem van het platform.

Multi-sig wallets vereisen meerdere sleutels voor transacties, wat de beveiliging verbetert. De kwetsbaarheid maakte het echter mogelijk voor aanvallers om deze beveiliging te omzeilen.

DMM Exchange: verlies van $ 305 miljoen
DMM Exchange werd in 2024 getroffen door een verwoestende aanval toen de Bitcoin-hotwallet werd gecompromitteerd.

De inbreuk vond plaats toen aanvallers toegang kregen tot een privé sleutel die bij de portemonnee hoorde. Hierdoor konden ze $ 305 miljoen aan Bitcoin stelen.

Radiant Capital: verlies van $ 50 miljoen
Radiant Capital, een platform voor gedecentraliseerde financiën (DeFi), werd gehackt en verloor hierbij $ 50 miljoen.

De hack vond plaats toen de aanvallers de controle over de apparaten kregen die het team van Radiant Capital gebruikte om toegang te krijgen tot het platform.

BingX: verlies van $52 miljoen
BingX, een wereldwijde crypto exchange, verloor in 2024 $ 52 miljoen door een geavanceerde aanval op zijn hot wallets.

Aanvallers maakten gebruik van kwetsbaarheden in de beveiliging van het platform, waardoor ze toegang kregen tot de wallets en geld konden overmaken via meerdere netwerken.

Herstelwerkzaamheden laten vooruitgang zien

Ondanks de toename van het aantal incidenten werden er in 2024 aanzienlijke vorderingen gemaakt bij de herstelwerkzaamheden.

Er werd ongeveer 1,3 miljard dollar teruggevonden, grotendeels dankzij on-chain detectives zoals ZachXBT en bug bounty-initiatieven.

Het eerste kwartaal van 2024 kende het hoogste aantal aanvallen, terwijl het derde kwartaal de grootste financiële impact had, met $ 760 miljoen.

In het vierde kwartaal daalde zowel de activiteit als de verliezen, wat wijst op mogelijke vooruitgang in de bestrijding van deze misdrijven.