Потери от криптовалютных взломов в декабре сократились на 60% и составили около $76 миллионов против $194,2 миллиона в ноябре, сообщила компания PeckShield, занимающаяся блокчейн-безопасностью.
Несмотря на существенное снижение общих убытков, пользователи по-прежнему теряли десятки миллионов долларов из-за распространенных кибератак. В декабре было зафиксировано 26 крупных инцидентов, связанных с безопасностью криптовалютных активов.
Крупнейшие потери декабря
Самый серьезный ущерб понес пользователь, который лишился $50 миллионов в результате атаки с подменой адреса. Этот тип мошенничества работает следующим образом: злоумышленник отправляет небольшие суммы криптовалют с адреса, который внешне похож на легитимный кошелек жертвы. Мошенники рассчитывают, что пользователь не заметит подвоха.
Обычно первые и последние четыре символа адресов совпадают, и атакующие надеются, что жертва случайно отправит средства на поддельный адрес, выбрав его из истории транзакций без тщательной проверки всего адреса.
Еще один пользователь потерял около $27,3 млн из-за утечки приватного ключа при взломе кошелька с мультиподписью, отметили в PeckShield.
Заметные атаки месяца
Среди наиболее значимых инцидентов декабря эксперты выделили взлом браузерного расширения Trust Wallet, который обошелся пользователям в $7 миллионов. Также хакеры атаковали протокол Flow и похитили $3,9 миллиона.
Эксплойт Trust Wallet затронул именно браузерную версию кошелька. Такие решения постоянно подключены к интернету, что делает их более уязвимыми для определенных типов кибератак.
Как защититься от атак
Специалисты PeckShield рекомендуют использовать аппаратные кошельки — офлайн-устройства, похожие на USB-накопители, для хранения приватных ключей от криптовалют. Этот метод считается одним из самых безопасных способов защиты цифровых активов.
Полностью нейтрализовать угрозу мошенничества с подменой адреса можно, несколько раз проверяя каждый символ адреса получателя вместо беглого взгляда на него или выбора из списка истории транзакций.
Хотя снижение общей суммы украденных средств — позитивная тенденция, пользователи должны проявлять бдительность и применять меры безопасности для защиты от распространенных схем мошенничества и кибератак.
Аппаратные кошельки предоставляют дополнительный уровень защиты благодаря тому, что приватные ключи хранятся в отключенном от интернета устройстве. Это существенно снижает риск удаленного доступа злоумышленников к средствам пользователей.
Мнение ИИ
С точки зрения машинного анализа данных, декабрьское сокращение потерь может отражать сезонные паттерны киберактивности. Исторические данные показывают, что хакерские группы часто снижают активность в праздничные периоды, предпочитая атаковать в периоды повышенной торговой активности на рынках.
Интересно, что при общем снижении объема украденных средств количество инцидентов остается высоким — 26 случаев за месяц. Это может указывать на смещение фокуса злоумышленников с крупных протоколов DeFi на индивидуальных пользователей, где средний размер добычи меньше, но вероятность успеха выше. Подобная тенденция может свидетельствовать о том, что защита крупных платформ укрепляется, а пробелы в безопасности перемещаются на уровень конечных пользователей.
▼ Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post