Report: Crypto Losses Drop 87% in February, But Hackers Are Now Targeting People, Not Code
Отчет: Убытки от криптовалютных атак снизились на 87% в феврале, но хакеры теперь нацелены на людей, а не на код.
Отчет компании Nominis, специализирующейся на безопасности блокчейна, показывает, что в феврале общие убытки от криптовалютных атак снизились на 87%, с 385 миллионов долларов в январе до 49,3 миллиона долларов в прошлом месяце.
Однако, несмотря на снижение общего объема украденных средств, что указывает на улучшение безопасности протоколов, компания Nominis утверждает, что более детальный анализ событий этого месяца показывает, что злоумышленники смещают свой фокус с эксплуатации кода на манипулирование людьми, которые им пользуются.
Структура криптовалютных атак в феврале
Согласно отчету Nominis, атака на Step Finance, децентрализованную платформу (DeFi) на базе Solana, стала причиной более 60% от общих убытков в феврале.
В этом случае, как сообщается, злоумышленники получили доступ к устройствам, принадлежащим руководству проекта, что могло привести к раскрытию приватных ключей или несанкционированному одобрению транзакций. После этого они вывели и перевели 261 854 SOL, что составляет до 40 миллионов долларов, с кошельков, принадлежащих проекту.
Ущерб был настолько серьезным, что Step Finance была вынуждена приостановить работу своей основной платформы и связанных с ней проектов, включая SolanaFloor и Remora Markets.
Остальные убытки были связаны с различными атаками, включая 3 миллиона долларов, потерянные CrossCurve, кросс-чейн протокольным мостом, когда злоумышленник воспользовался дефектами в логике проверки контракта, отвечающего за обработку входящих сообщений из сети Axelar.
В другом случае, DeFi платформа для кредитования YieldBlox потеряла около 10,2 миллиона долларов после того, как злоумышленник изменил логику ценообразования залога, что позволило ему занять больше средств, чем было разрешено.
Возможно, вам также будет интересно:
- Bybit вернула 300 миллионов долларов тысячам пользователей благодаря предотвращению мошенничества с использованием искусственного интеллекта: отчет
- Федеральные органы конфисковали 61 миллион долларов в Tether, связанных со схемами криптовалютного мошенничества "Pig Butchering"
- Утечка разговора, приватные кошельки, план на 200 тысяч долларов: подробности обвинений в инсайдерской торговле в Axiom
Также было зафиксировано несколько схем "отравления адресов", нацеленных на отдельных лиц, с потерями, варьирующимися от примерно 100 000 до почти 600 000 долларов. Другие пользователи потеряли средства, невольно подписав вредоносные транзакции для одобрения токенов. Это метод, при котором поддельное уведомление обманом заставляет людей предоставить преступникам разрешение на снятие денег с их кошельков.
Выявляется более широкая тенденция.
Помимо прямых атак, в феврале следователями и правоохранительными органами были сделаны несколько важных открытий. Например, компания SlowMist опубликовала технический анализ фишинговой кампании, которая была специально направлена на администраторов криптопроектов.
В этой кампании злоумышленники создавали поддельные версии реальных инструментов для распределения токенов, чтобы обманом заставить операторов предоставить им доступ к контрактам.
Тем временем, власти Южной Кореи расследуют случай, в котором секретная фраза (seed phrase) была случайно скомпрометирована в фотографии, опубликованной в открытом доступе. Это позволило злоумышленникам восстановить доступ к кошельку и украсть криптовалюту на сумму около 5 миллионов долларов.
Что касается правоохранительной деятельности, Министерство юстиции США сообщило о том, что изъяло криптовалюту на сумму более 61 миллиона долларов, связанную со схемой инвестиционного мошенничества, известной как "pig butchering". Следователи смогли отследить движение средств с помощью анализа блокчейна и получили законное право на конфискацию этих средств.
Основываясь на инцидентах, произошедших в феврале, можно сказать, что потери средств происходят не в основном из-за эксплуатации неизвестных уязвимостей в базовом коде. Исследование компании Nominis показало, что большая часть потерь теперь связана с взломом учетных записей пользователей, вводящими в заблуждение запросами транзакций и ошибками пользователей при копировании адресов кошельков. По мнению компании, наиболее уязвимыми аспектами криптоэкосистемы не являются сами блокчейны, а скорее человеческие факторы и оперативные практики, которые их окружают.
Теги: