MistTrack, filiala de investigare a firmei de securitate cibernetică SlowMist, a identificat scurgerile de chei private ca fiind principala cauză a furturilor de criptomonede în al doilea trimestru al anului 2024.

Potrivit unui raport din 2 iunie, scurgerile de informații au rezultat din malpraxis cum ar fi stocarea cheilor private pe servicii de stocare în cloud, cum ar fi Google Docs. 

În plus, raportul a avertizat că trimiterea de informații sensibile prin platforme de mesagerie precum WeChat prezintă, de asemenea, riscuri, în ciuda faptului că aceste platforme folosesc măsuri de securitate, cum ar fi criptarea end-to-end.

„Aceste acțiuni, care par să îmbunătățească securitatea informațiilor, cresc de fapt foarte mult riscul de furt de informații.”

Hackerii ar folosi „încărcarea de acreditări” pentru a obține acces la informațiile sensibile ale victimelor. Aceasta implică utilizarea acreditărilor contului scurs găsite online pentru a vă conecta la stocarea în cloud și la alte servicii utilizate de victimă.

„Dacă au succes, ei pot găsi și fura cu ușurință informații legate de cripto,” a adăugat raportul.  

În plus, MistTrack a avertizat cu privire la alte tactici înșelătoare folosite de atacatori, cum ar fi prezentarea drept agenți de serviciu pentru clienți și trimiterea de link-uri de phishing către victime prin platforme precum Discord.

Ca atare, a îndemnat utilizatorii să nu-și dezvăluie cheile private sau frazele mnemonice sub nicio circumstanță.

Portofelele false care imită aplicațiile populare de portofel cu criptomonede au fost, de asemenea, semnalate drept o cauză principală a scurgerilor de chei private. Aceste tipuri de aplicații sunt predominante pe site-uri terțe, pe care utilizatorii le preferă adesea din cauza constrângerilor geografice și a altor motive.

S-ar putea să vă placă și: industria cripto a pierdut 572,7 milioane USD din cauza hackurilor și escrocherilor în T2

SlowMist a evidențiat apkcombo, o alternativă Google Play Store, care a oferit portofelul criptografic imToken. Deși există o aplicație reală imToken, versiunea imToken 24.9.11 disponibilă pe apkcombo a fost „inexistentă” și concepută pentru a fura cheile private ale unui utilizator atunci când a interacționat cu acesta.

„Natura avansată și nivelul profesional al acestor activități de phishing depășesc cu mult așteptările noastre.”

Cu toate acestea, astfel de aplicații nu sunt disponibile doar pe site-uri terțe. Săptămâna trecută, crypto.news a raportat un incident similar în care un portofel fals Phantom a reușit să ocolească măsurile de securitate ale magazinului de aplicații Apple și a drenat activele cripto de la oricine și-a importat cheile private în aplicație.

Alte cauze ale furtului criptografic au implicat link-uri de phishing pe platformele de social media și scheme frauduloase.

Escrocherii Honeypot au fost cea mai comună schemă de fraudă în T2 2024. Aceasta implică crearea de proiecte de criptomonede false cu cazuri de utilizare promițătoare pentru a atrage investitorii. Cu toate acestea, odată ce un investitor investește, acesta nu poate să-și vândă participațiile.

Potrivit raportului, cele mai multe incidente de honeypot au avut loc pe Binance Smart Chain (BSC).

Înșelătoriile și hackurile criptografice au șters active în valoare de aproximativ 20 de miliarde de dolari între 2011 și martie 2024. Numai în iunie 2024, hackerii au furat active în valoare de 176,2 milioane de dolari de pe platformele cripto.

Citește mai mult: Hackurile criptografice au șters aproape 20 de miliarde de dolari din industrie, estimează Crystal Intelligence