Straty w kryptowalutach przekroczą 3 miliardy dolarów w 2024 r. z powodu ataków hakerskich i oszustw, twierdzi PeckShield

Straty spowodowane atakami hakerskimi i oszustwami w branży kryptowalut wzrosły w 2024 r., a przestępcy zyskali miliardy dolarów.

Według rocznego raportu firmy zajmującej się bezpieczeństwem w sieci Web3, PeckShield, inwestorzy w kryptowaluty stracili w 2024 r. 3,01 mld dolarów, co stanowi wzrost o około 15% w porównaniu z poprzednim rokiem.

Jednakże była to kwota mniejsza niż 3,6 miliarda dolarów utraconych w 2022 roku.

Głównym powodem strat w zeszłym roku były ataki hakerskie, które stanowiły ponad 70% utraconych w wyniku cyberataków środków, a oszustwa stanowiły pozostałą część.

Najczęściej atakowano sektor finansów zdecentralizowanych, który nadal dominował nad finansami scentralizowanymi pod względem częstotliwości i nasilenia ataków.

Według raportu straty spowodowane atakami hakerskimi wyniosły około 2,15 miliarda dolarów, co stanowi niemal tyle samo, ile łączne straty poniesione w 2023 roku, które wyniosły 2,61 miliarda dolarów.

Tymczasem oszuści udało się wyłudzić od inwestorów kryptowalut dodatkowe 834,5 mln dolarów.

Jeśli chodzi o miesięczne straty, szczególnie dotkliwy był maj, kiedy to przekroczyły one 662 miliony dolarów, podczas gdy grudzień odnotował najmniejsze straty w 2024 roku, wynoszące 46,5 miliona dolarów.

W lipcu i sierpniu odnotowano również znaczną aktywność przestępczą, a straty wyniosły ponad 280 milionów dolarów w każdym miesiącu.

Ogromna część rocznych strat wynikała zaledwie z trzech incydentów, które łącznie spowodowały straty w wysokości 833 milionów dolarów.

Największe włamania w 2024 roku

DMM Bitcoin

Japońska firma DMM Bitcoin odnotowała największe straty w 2024 r., po tym jak hakerzy wykradli z platformy około 305 mln dolarów, po tym jak skradziono jej klucze prywatne.

PlayDapp

Południowokoreańska platforma kryptogier i NFT PlayDapp padła ofiarą jednego z największych ataków hakerskich w 2024 r., tracąc 290 milionów dolarów w wyniku ataku w dniach 9–12 lutego.

Atak miał miejsce w wyniku naruszenia prywatnego klucza, co pozwoliło na dodanie nowego mintera do platformy.

WazirX

Lipcowy atak hakerski na indyjską giełda kryptowalut WazirX wstrząsnął lokalnym rynkiem, po tym jak hakerzy wykradli z gorącego portfela giełdy aktywa użytkowników o wartości 230 milionów dolarów.

Hakerzy zdołali uzyskać dostęp do 4 z 6 podpisów wymaganych do podpisania transakcji, co pozwoliło im uaktualnić portfel do złośliwego kontraktu.

Na trzecim miejscu znalazł się nieujawniony oszustwo związany z Bitcoinem, w wyniku którego ofiary straciły około 238 milionów dolarów.

Wzrost przestępczości związanej z kryptowalutami

Wcześniejsze doniesienia firmy zajmującej się bezpieczeństwem w sieci Web3, Cyvers, potwierdzają te najnowsze ustalenia.

Należy zauważyć, że liczba incydentów hakerskich w przestrzeni kryptowalut wzrosła w 2024 r. o ponad 40%.

Naukowcy wskazują, że głównym wektorem ataków są naruszenia kontroli dostępu, które w 2024 r. będą odpowiadać za 81% całkowitych strat.

Do takich naruszeń dochodzi, gdy atakujący wykorzystują słabości systemów uwierzytelniania, ustawień uprawnień lub zarządzania kluczami prywatnymi, aby uzyskać nieautoryzowany dostęp do krytycznej infrastruktury.