Pierderile din Crypto au scăzut cu 87% în februarie, dar hackerii vizează acum oamenii, nu codul

Acasă » Știri Crypto

Rezumă cu AI

Rezumă cu AI

Un raport al firmei de securitate blockchain Nominis arată că în februarie, pierderile totale din atacurile crypto au scăzut cu 87%, de la 385 de milioane de dolari în ianuarie la 49,3 milioane de dolari luna trecută.

Cu toate acestea, în timp ce scăderea valorii totale furate sugerează o securitate îmbunătățită a protocoalelor, Nominis susține că o examinare mai atentă a evenimentelor din lună arată că atacatorii își mută atenția de la exploatarea codului către manipularea persoanelor care îl folosesc.

Anatomia atacurilor crypto din februarie

Conform raportului Nominis, un atac asupra Step Finance, o platformă de finanțe descentralizate (DeFi) bazată pe Solana, a cauzat mai mult de 60% din pierderile totale din februarie.

În acel caz, se spune că atacatorii au piratat dispozitivele aparținând echipei executive a proiectului, ceea ce ar fi putut expune cheile private sau a permis aprobări neautorizate de tranzacții. După aceea, au retras din staking și au mutat 261.854 SOL în valoare de până la 40 de milioane de dolari din portofelele deținute de proiect.

Daunele au fost atât de severe încât Step Finance a fost forțat să închidă platforma sa principală și proiectele afiliate, inclusiv SolanaFloor și Remora Markets.

Pierderile rămase au provenit dintr-un amestec variat de atacuri, inclusiv 3 milioane de dolari pierduți de CrossCurve, un pod de protocol cross-chain, când un atacator a exploatat logica de validare defectuoasă în contractul responsabil pentru procesarea mesajelor primite din rețeaua Axelar.

În altă parte, YieldBlox, o platformă de creditare DeFi, a pierdut aproximativ 10,2 milioane de dolari după ce un actor rău intenționat a modificat logica de stabilire a prețului colateralului astfel încât să poată împrumuta mai mult decât i se permitea.

Ți-ar putea plăcea și:

Au existat, de asemenea, mai multe înșelătorii de otrăvire a adreselor care vizau persoane fizice, pierderile acestora variind de la aproximativ 100.000 de dolari până la aproape 600.000 de dolari. Alții au fost goliți după ce au semnat fără să știe tranzacții de aprobare a tokenurilor malițioase. Aceasta este o metodă în care o solicitare falsă îi păcălește pe oameni să le acorde criminalilor permisiunea de a lua bani din portofelele lor.

Apare un model mai larg

Pe lângă atacurile directe, au existat și mai multe descoperiri notabile făcute în februarie de către investigatori și agenții de aplicare a legii. De exemplu, SlowMist a publicat o analiză tehnică a unei campanii de phishing care viza în mod specific administratorii proiectelor crypto.

În acea campanie, atacatorii au creat versiuni false ale unor instrumente reale de vesting de tokenuri pentru a păcăli operatorii să le acorde acces la contracte.

Între timp, autoritățile din Coreea de Sud investighează un caz în care o frază seed a fost expusă accidental într-o fotografie partajată public, ceea ce a permis atacatorilor să reconstruiască portofelul și să fure aproape 5 milioane de dolari în crypto.

În ceea ce privește aplicarea legii, Departamentul de Justiție al SUA a raportat că a confiscat peste 61 de milioane de dolari în criptomonede legate de o schemă de fraudă prin investiții de tip pig butchering. Investigatorii au putut urmări banii prin analiza blockchain și au obținut confiscarea legală a fondurilor.

Pe baza incidentelor din februarie, pierderea fondurilor nu se realizează în principal prin exploatarea vulnerabilităților necunoscute din codul de bază. Studiul Nominis a constatat că cele mai multe pierderi provin acum din conturile de utilizator compromise, solicitările tranzacționale înșelătoare și utilizatorii care copiază adresa greșită de portofel. Conform firmei, cele mai vulnerabile aspecte ale ecosistemului criptomonedelor nu sunt blockchain-urile în sine, ci mai degrabă comportamentele umane și practicile operaționale care le înconjoară.