Ranjivost kripta: hakeri u avgustu ukrali više od 313 miliona dolara

Otkrivajući ranjivosti koje i dalje muče kripto-sektor, sajber-kriminalci su uspeli da ukradu čak 313,86 miliona dolara u digitalnoj imovini u avgustu, kroz više od deset sajber-napada. Taj rast nezakonitih aktivnosti dodatno je pojačao sumnje u širu prihvaćenost i sigurnost kripto-novčića kao glavne klase imovine.

Prema podacima kompanije za sigurnost blokčejnova PeckShield, takozvani fišing napadi bili su glavni način krađe, odgovorni za neverovatnih 93,5 odsto celokupne ukradene kripto-imovine. Te obmanjujuće taktike rezultovale su gubitkom od oko 293,4 miliona dolara, naglašavajući stalnu pretnju od sofisticiranih fišing napada usmerenih na neoprezne korisnike.

Fišing napad je oblik sajber-napada u kojem napadač pokušava da prevari žrtvu kako bi ova otkrila svoje osetljive podatke, poput lozinki, brojeva kreditnih kartica i drugih ličnih podataka. To se obično postiže slanjem lažnih imejlova, poruka ili veb-stranica koje izgledaju kao da dolaze od pouzdanog izvora, kao što su banke ili čuvene kompanije. Žrtva, misleći da komunicira s pravom organizacijom, nesvesno pruža tražene informacije, koje napadač zatim koristi za krađu identiteta, finansijsku prevaru ili druge zlonamerne aktivnosti.

Među najznačajnijim napadima u avgustu ističu se dva velika fišing napada koja su zajedno odnela 238 miliona dolara u bitcoinu i 55,4 miliona dolara u daiju, čime su postali najveći hakerski napadi u mesecu. Ti incidenti naglašavaju evolucijske strategije koje kibernetički kriminalci koriste za iskorišćavanje ranjivosti unutar kripto-ekosistema.

Drugi značajni sigurnosni incidenti uključuju eksploataciju Ronin Networka, pri čemu su hakeri izvršili neovlašćene kripto-transakcije u vrednosti od 5,1 milion dolara. Iako je mreža uspela da povrati 12 miliona dolara od počinitelja, incident je razotkrio stalne izazove u osiguranju decentralizovanih platformi. Takođe, decentralizovani finansijski protokol Nexera je pretrpeo gubitak od 1,83 miliona dolara putem eksploatacije pametnog ugovora, što dodatno ilustruje raznolike metode koje napadači koriste za krađu digitalne imovine.

Šira slika sajber-napada na kripto-industriju ostaje značajan izvor zabrinutosti. Izveštaj koji je 29. avgusta objavila platforma za sajber-bezbednost Immunefi otkrio je da je kripto-sektor dosad u 2024. godini izgubio 1,21 milijardu dolara u digitalnoj imovini zbog hakerskih napada i "rug pull" (vrsta prevare koja uključuje prikupljanje novca od investitora prodajom kripto-novčića samo da bi se potom nestalo sa ukradenom imovinom, a ulagači ostavili sa bezvrednim novčićima, prim. prev.) prevara. Taj zabrinjavajući broj naglašava sve veće rizike s kojima se suočavaju investitori i platforme.

 

S tim u vezi, vodeća indijska kripto-berza WazirX bila je žrtva jednog od najvećih kibernetičkih napada u julu ove godine. Berza je izgubila 234,9 miliona dolara iz jednog od svojih "multisig" (od engl. multisignature - princip po kom se transakcija može izvršiti samo ako ima dva ili više potpisa, prim. prev.) novčanika u sofisticiranom napadu. Kao odgovor WazirX sprovodi fazni plan za obnovu svojih finansijskih operacija, uključujući pokretanje pravnih postupaka u Singapuru kao deo napora za restrukturiranje s ciljem povrata izgubljene imovine i poboljšanja sigurnosnih mera.

Ti kontinuirani gubici zbog sajber-napada naglašavaju hitnu potrebu za robusnim sigurnosnim protokolima i regulatornim nadzorom unutar industrije kripta. Kako digitalna imovina sve više privlači pažnju investitora i institucija, osiguravanje njihove sigurnosti ključno je za izgradnju poverenja i podsticanje šire prihvaćenosti.

Dok se tržište kripto-novčića suočava s tim sigurnosnim izazovima, vlasnici kapitala unutar industrije pozivaju na pojačane mere sajber-bezbednosti, veću transparentnost i strože regulatorne okvire kako bi se smanjili rizici od tako značajnih finansijskih gubitaka. Otpornost kripto-ekosistema zavisi od njegove sposobnosti da se efikasno nosi s tim pretnjama, stvarajući sigurnije okruženje za investitore i korisnike.