• SlowMist помог заморозить украденные средства на сумму 20,66 миллиона долларов на 13 платформах во втором квартале 2024 года.

  • Утечки закрытых ключей, часто из-за неправильного хранения в облачных сервисах, стали основной причиной краж во втором квартале 2024 года.

  • Во втором квартале 2024 года были широко распространены фишинговые атаки с использованием фейковых аккаунтов в Твиттере и комментариев под популярными твитами.

Компания SlowMist, занимающаяся безопасностью блокчейнов, опубликовала анализ за второй квартал 2024 года, в котором подробно описаны тенденции воровства криптовалют. Фирма получила 467 отчетов о похищенных фондах: 146 из международных источников и 321 из внутренних. Основываясь исключительно на заполненных формах, команда SlowMist предоставила жертвам бесплатные оценки.

Во втором квартале 2024 года усилия SlowMist привели к заморозке примерно 20,66 миллиона долларов украденных средств на 13 платформах, что помогло 18 жертвам. Основными причинами этих краж были утечки закрытых ключей и фишинговые атаки.

Утечки закрытых ключей оказались серьезной уязвимостью: пользователи часто хранили свои ключи или мнемонические фразы в облачных сервисах, таких как Google Docs и Tencent Docs, или даже делились ими через приложения для обмена сообщениями, такие как WeChat. Хакеры воспользовались этой практикой, используя методы «вброса учетных данных» для получения доступа к облачным сервисам с утекшими учетными данными, тем самым легко похищая криптоинформацию.

Фишинговые атаки также способствовали многочисленным кражам во втором квартале 2024 года. Мошенники выдавали себя за агентов службы поддержки клиентов, чтобы обманом заставить жертв раскрыть мнемонические фразы, или использовали фишинговые ссылки на таких платформах, как Discord, для получения информации о закрытом ключе. Поддельные кошельки представляли собой еще одну угрозу: пользователи по незнанию загружали вредоносные приложения для кошельков через рекламу в поисковых системах или сторонние сайты.

Анализ показал, что примерно 80% первых комментариев под твитами известных аккаунтов проекта были фишинговыми. Мошенники приобретали учетные записи Twitter с установленным количеством подписчиков и историей публикаций, чтобы выглядеть законными, а затем размещали фишинговые ссылки, чтобы обмануть пользователей.

Мошенничество с приманками также было широко распространено во втором квартале 2024 года, заманивая инвесторов привлекательными перспективами, но не позволяя им продать купленные токены. Множество инцидентов с приманками произошло в Binance Smart Chain (BSC), где мошенники создавали токены с поддельной торговой деятельностью, чтобы имитировать широкое участие.

SlowMist продолжает предлагать бесплатные услуги помощи сообществу для оценки случаев кражи криптовалюты. Обладая обширным опытом в борьбе с отмыванием денег и комплексными инструментами расследования, фирма стремится повысить безопасность цифровых активов и способствовать созданию более здоровой экосистемы криптовалют.

Сообщение «Криптобезопасность в 2024 году: анализ SlowMist за второй квартал и ключевые выводы» впервые появилось на Coin Edition.