کلاهبرداریهای فیشینگ، بزرگترین تهدید امنیتی کریپتو در ۲۰۲۴؛ هشدار CertiK به سرمایهگذاران
شرکت امنیت بلاکچین CertiK به سرمایهگذاران کریپتو درباره تهدید فزاینده کلاهبرداریهای فیشینگ هشدار داده است. این حملات به عنوان مهمترین تهدید امنیتی در سال ۲۰۲۴ ظاهر شدهاند. حملات فیشینگ کریپتو شامل اشتراکگذاری لینکهای جعلی توسط هکرها برای سرقت اطلاعات حساس مانند کلیدهای خصوصی کیف پولهای کریپتو است.
طبق گزارش سالانه امنیت Web3 CertiK که در ۲ ژانویه منتشر شد، حملات فیشینگ پرهزینهترین روش حمله برای صنعت کریپتو در ۲۰۲۴ بودند و بیش از ۱ میلیارد دلار دارایی دیجیتال را در ۲۹۶ حادثه به سرقت بردند. سخنگوی CertiK به Cointelegraph گفت: «فیشینگ پرهزینهترین روش حمله در سال گذشته بود. ارقام ما محافظهکارانه هستند و با در نظر گرفتن حوادث گزارشنشده و سایر انواع کلاهبرداریهای فیشینگ مانند "ذبح خوک"، رقم واقعی بیشتر است.»
از میان ۲۹۶ حادثه فیشینگ در سال ۲۰۲۴، حداقل سه مورد منجر به خساراتی بیش از ۱۰۰ میلیون دلار شد که نشاندهنده مقیاس آسیبهای ممکن از یک رویداد واحد است. در مه ۲۰۲۴، یک معاملهگر به دلیل یک حادثه "مسمومیت آدرس" ۶۸ میلیون دلار کریپتو را در یک تراکنش از دست داد. این حمله شامل فریب قربانیان برای ارسال داراییهای دیجیتال به آدرسهای جعلی متعلق به کلاهبرداران است. با این حال، در یک اتفاق خوشایند، مهاجم ناشناس تمام وجوه سرقت شده را پس از ۱۰ روز بازگرداند که احتمالاً به دلیل فشار ناشی از توجه فزاینده شرکتهای امنیت بلاکچین بود.
نفوذ به کلیدهای خصوصی دومین تهدید بزرگ پس از کلاهبرداریهای فیشینگ بود و منجر به سرقت بیش از ۸۵۵ میلیون دلار کریپتو در ۶۵ حادثه در سال ۲۰۲۴ شد. سخنگوی CertiK افزود: «تاکتیکهای فیشینگ قطعاً در سال ۲۰۲۵ تکامل خواهند یافت، به ویژه با توسعه هوش مصنوعی.»
علیرغم تهدید فزاینده کلاهبرداریهای فیشینگ کریپتو، میزان سالانه هکهای کریپتو همچنان ۵۲٪ کمتر از ۳.۵ میلیارد دلار سرقت شده در سال ۲۰۲۲ است. شرکتکنندگان صنعت در حال حاضر اقداماتی علیه حملات فیشینگ انجام دادهاند. تیم واکنش ضد هک Security Alliance به رهبری هکر کلاه سفید و محقق Paradigm، از زمان راهاندازی در آگوست ۲۰۲۳ بیش از ۹۰۰ درخواست مرتبط با هک دریافت کرده است. بزرگترین صرافی جهان نیز با کلاهبرداران کریپتو مبارزه میکند. کارشناسان امنیتی بایننس یک "پادزهر" علیه موارد فزاینده کلاهبرداریهای مسمومیت آدرس توسعه دادهاند.
فراتر از حوادث فیشینگ، هکهای کریپتو بیش از ۲.۳ میلیارد دلار به صنعت در سال ۲۰۲۴ هزینه وارد کردند که نشاندهنده افزایش ۴۰٪ نسبت به ۱.۶۹ میلیارد دلار سرقت شده در سال ۲۰۲۳ است.