Oszustwa kryptowalutowe związane z rzeźnią świń kosztowały użytkowników w tym roku 3,6 miliarda dolarów

Oszustwa kryptowalutowe związane z rzeźnią świń kosztowały użytkowników w tym roku 3,6 miliarda dolarów
Rony Roy
27 gru 2024, 23:31 PM
  • Użytkownicy kryptowalut stracili 3,6 miliarda dolarów w wyniku oszustw typu „pig butchering”.
  • Według doniesień atakowano ponad 150 000 adresów.
  • Ataki w przestrzeni kryptowalut wzrosły o 40%, a największe szkody spowodowały naruszenia kontroli dostępu.

Oszustwa związane z rzeźnią świń były w 2024 r. głównym wektorem ataków na przestrzeń kryptowalut, powodując straty sięgające miliardów dolarów dla milionów inwestorów.

Według danych rocznego raportu o oszustwach firmy zajmującej się bezpieczeństwem w sieci web3, Cyver, oszuści udało się wyłudzić od użytkowników kryptowalut aż 3,6 miliarda dolarów w tym roku, a ataki obejmowały ponad 150 000 adresów i 800 000 transakcji.

Choć liczba ta jest znacząca, to jednak oznacza niewielki spadek strat w porównaniu z poprzednim rokiem, kiedy to w podobnych oszustwach stracono około 3,96 miliarda dolarów.

Czym są oszustwa związane z rzeźnią świń?

Oszustwa typu pig butchering, często oparte na wyrafinowanych taktykach inżynierii społecznej, to długotrwałe oszustwa, które opierają się na manipulacji emocjami, fałszywej wiarygodności i obietnicy wysokich zysków, co czyni je jednym z najbardziej podstępnych zagrożeń w przestrzeni kryptowalut.

Termin „świniobicie” pochodzi od praktyki tuczenia świń przed ubojem, podobnie jak oszuści budują zaufanie i relacje ze swoimi ofiarami przez tygodnie, a nawet miesiące.

Oszuści podchodzą do ofiar na różne sposoby.

Czasami udają potencjalnych partnerów romantycznych, czasami mentorów finansowych i stopniowo namawiają ofiary do podejmowania podejrzanych inwestycji kryptowalutowych, które są zbyt dobre, by być prawdziwymi.

Ofiary są zwykle kierowane na fałszywe platformy handlowe , gdzie często widzą manipulowane pulpity nawigacyjne, które wyświetlają imponujące zyski, aby zyskać ich zaufanie i zachęcić do inwestowania.

Gdy ofiara w pełni zainwestuje swoje pieniądze, oszust znika z nimi, pozostawiając ofiarę bez żadnych możliwości odzyskania pieniędzy.

Jednak w zeszłym miesiącu, w rzadkim przypadku, Federalne Biuro Śledcze odzyskało 8,3 miliona dolarów związanych z oszustwem w branży mięsnej.

Sprawa dotyczyła byłego dyrektora generalnego Heartland Tri-State Bank, który nielegalnie wykorzystał 47,1 mln dolarów należących do klientów, co ostatecznie doprowadziło do upadku banku.

Wraz ze wzrostem liczby oszustw związanych z rzeźnią świń, władze na całym świecie podejmują coraz większe wysiłki, aby śledzić i rozbijać te często rozległe sieci przestępcze.

Na początku tego miesiąca nigeryjska Komisja ds. Przestępczości Gospodarczej i Finansowej aresztowała 792 podejrzanych o udział w oszustwach związanych z rzeźnią świń.

Wzrost liczby ataków cybernetycznych

Jednak oszustwa związane z rzeźnią świń to tylko wierzchołek góry lodowej, jeśli chodzi o różne rodzaje zagrożeń, które nękają branżę kryptowalut.

W raporcie Cyvers podano, że ataki hakerskie na ten sektor wzrosły o 40% w porównaniu z ubiegłym rokiem, a największe szkody spowodowały naruszenia kontroli dostępu i luki w inteligentnych kontraktach.

Jak wcześniej informował Invezz, podobny trend wykazał również osobny raport firmy zajmującej się bezpieczeństwem Hacken.

Należy zauważyć, że najbardziej dotkniętym sektorem był sektor finansów scentralizowanych, w którym głównymi lukami okazały się kompromitacje kluczy prywatnych i słabe kontrole dostępu, stanowiące 75% wszystkich ataków w 2024 r.

Oprócz wspomnianych wyżej schematów, ataki phishingowe stanowią kolejne stałe zagrożenie dla użytkowników kryptowalut.

Ponieważ kryptowaluty są z natury cyfrowe, a transakcje odbywają się całkowicie online, ekosystem pozostaje wysoce narażony na tego typu ataki.

Chociaż w ostatnich miesiącach straty te stale maleją, złożony i skryty charakter ataku sprawia, że jest to powszechna broń w arsenale oszustów kryptowalutowych.

Na przykład 26 grudnia oszuści wykorzystali reklamy Google do dystrybucji kradnących kryptowaluty skryptów phishingowych, udając przy tym stronę internetową projektu Pugy Penguins, a złośliwą zawartość umieszczając na domenie śledzącej Adloox.