Furtul de criptomonede crește la peste 750 de milioane de dolari în T3 2024, în ciuda mai puține incidente: CertiK

În al treilea trimestru al anului 2024, investitorii în criptomonede s-au confruntat cu pierderi semnificative, cu peste 750 de milioane de dolari furați prin atacuri de phishing și scurgeri de chei private, potrivit unui raport al firmei de analiză blockchain CertiK.

În T3, actorii rău intenționați au furat un total de 753,1 milioane de dolari în 155 de incidente de securitate, marcând o creștere de 9,5% a valorii pierdute, în ciuda a 27 de incidente mai puține comparativ cu trimestrul precedent, se arată în raport.

Datele CertiK arată, de asemenea, o tendință îngrijorătoare: industria cripto a pierdut aproape 2 miliarde de dolari în fața hackerilor în primele nouă luni ale anului 2024, trimestrul al treilea aducând cele mai mari pierderi de până acum.

Această creștere a furtului evidențiază evoluția tacticilor hackerilor în spațiul criptomonedei și vulnerabilitățile continue în protocoalele de securitate, în special în platformele de finanțare descentralizată (DeFi).

Phishingul, compromisurile cheii private generează majoritatea pierderilor

Atacurile de tip phishing au fost cea mai dăunătoare formă de criminalitate cibernetică din T3, responsabilă pentru pierderi de 343,1 milioane USD în 65 de incidente.

Hackerii au folosit tactici înșelătoare pentru a păcăli victimele să dezvăluie informații sensibile, cum ar fi parole și chei private, care au fost apoi exploatate pentru a fura fonduri.

Compromisurile cu cheile private s-au clasat pe locul al doilea, provocând pierderi de 324,4 milioane USD în doar 10 incidente.

Aceste atacuri vizează nivelul de securitate fundamental al criptomonedei, făcând aproape imposibil ca victimele să-și recupereze fondurile odată ce cheile lor private sunt expuse.

Împreună, phishing-ul și furturile de chei private au reprezentat 88% din pierderile totale în T3, semnalând o nevoie urgentă de îmbunătățire a conștientizării securității și de garanții solide.

Ethereum: cel mai țintit blockchain

Ethereum continuă să fie cel mai țintit blockchain pentru atacuri cibernetice.

Raportul CertiK arată că hackerii au furat 387,9 milioane de dolari de pe platformele bazate pe Ethereum în 86 de incidente în timpul trimestrului.

Combinația dintre adoptarea pe scară largă a Ethereum și complexitatea interacțiunilor cu contracte inteligente a făcut din acesta o țintă atractivă pentru infractorii cibernetici.

Bitcoin, deși foarte țintit, a înregistrat mai puține incidente în comparație cu Ethereum, ceea ce indică faptul că hackerii își pot muta atenția către protocoalele DeFi și alte rețele blockchain care oferă oportunități mai mari de recompensă.

Descoperirile CertiK sugerează că industria criptomonedelor trebuie să acorde prioritate educației utilizatorilor și să adopte măsuri de securitate mai avansate pentru a preveni pierderile ulterioare.

Sistemele îmbunătățite de detectare a phishingului, instrumente mai bune de gestionare a cheilor private și protocoale de criptare mai puternice sunt toate esențiale pentru securizarea activelor digitale în viitor.

120 de milioane de dolari în pierderi de cripto pentru septembrie: PeckShield

Într-un raport separat, firma de criminalistică blockchain PeckShield a dezvăluit că peste 120 de milioane de dolari în criptomonede au fost furate numai în septembrie, în principal din cauza a peste 20 de hack-uri de succes.

Aceasta marchează o scădere cu 61,76% a pierderilor din august, indicând un răgaz temporar în activitățile de criminalitate cibernetică pentru luna.

Cele mai afectate entități includ BingX, un schimb de criptomonede cu sediul în Singapore, care a pierdut peste 40 de milioane de dolari, urmat de Penpie cu 27 de milioane de dolari și Indodax cu pierderi de 21 de milioane de dolari.

Platforme mai mici precum DeltaPrime și Truflation au fost, de asemenea, vizate, suferind milioane de furturi.

Un atac de phishing notabil din septembrie a vizat semnăturile $spWETH, ceea ce a dus la o scurgere suplimentară de 32,4 milioane $.

Cu toate acestea, acest incident a fost exclus din totalul lunar al lui PeckShield.

Raportul lui PeckShield servește ca un memento că, deși în unele luni se poate vedea o reducere a hackurilor, amenințarea de bază rămâne mereu prezentă.

Raportul Immunefi spune că peste 400 de milioane de dolari s-au pierdut din cauza hackurilor în T3

Completând descoperirile CertiK și PeckShield, un alt raport al platformei de recompense pentru bug-uri web3 Immunefi a dezvăluit că pierderea totală din cauza hackurilor criptografice în T3 a ajuns la 413 milioane USD.

Raportul defalcă pierderile, arătând că peste 409,9 milioane de dolari au fost furate prin hack-uri în 31 de incidente, în timp ce 3 milioane de dolari au fost pierdute din cauza fraudei în doar trei incidente.

În mod remarcabil, două hack-uri importante au contribuit la cea mai mare parte a acestor pierderi: WazirX, cel mai mare schimb de criptomonede din India, a suferit un hack devastator de 235 de milioane de dolari, în timp ce BingX a pierdut fonduri semnificative în timpul unui atac cibernetic.

Analiza Immunefi subliniază, de asemenea, că platformele de finanțare centralizată (CeFi) au fost ținta principală a hackerilor, reprezentând aproape 75% din pierderile totale.

În schimb, platformele de finanțare descentralizată au reprezentat 25,2% din pierderi.

Ethereum a fost din nou identificată ca fiind cea mai atacată rețea blockchain, cu 15 incidente separate în T3, urmată de BNB Chain și Rețeaua de bază a Coinbase.