รายงานของ CertiK เผยการสูญเสีย Crypto ในเดือนธันวาคมลดลงสู่ระดับต่ำสุดในปี 2024 ที่ 28.6 ล้านเหรียญสหรัฐ

ในฐานะนักวิเคราะห์ผู้ช่ำชองและมีประสบการณ์หลายปีในตลาดสกุลเงินดิจิทัล ฉันสามารถพูดได้อย่างมั่นใจว่าการสูญเสียสกุลเงินดิจิทัลที่ลดลงในเดือนธันวาคมนั้นเปรียบเสมือนลมหายใจที่บริสุทธิ์ มันเหมือนกับการหยุดพักจากการนั่งรถไฟเหาะโดยไม่ต้องกลัวว่าจะดิ่งลงทุกขณะ อย่างไรก็ตาม สิ่งสำคัญคือต้องจำไว้ว่าแม้ว่าสถิติเหล่านี้จะให้กำลังใจ แต่เราก็ต้องระมัดระวังต่อภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่อง เช่น การหลอกลวงแบบฟิชชิ่ง

ความจริงที่ว่าแม้แต่บุคคลที่มีชื่อเสียงในโลก crypto เช่น Yat Siu ผู้ร่วมก่อตั้ง Animoca Brands ก็สามารถตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่งได้ ทำหน้าที่เป็นเครื่องเตือนใจอย่างชัดเจนว่าไม่มีใครรอดพ้นจากการโจมตีได้ มันเหมือนกับนักล้วงกระเป๋าฝีมือดีที่สามารถฉกกระเป๋าเงินของคุณได้แม้ว่าคุณจะกำมันแน่นระหว่างสองมือก็ตาม

สุดท้ายนี้ ผมขอฝากอารมณ์ขันไว้เล็กน้อยเพื่อคลายอารมณ์นะครับ พวกเขากล่าวว่าในโลกของ crypto การป้องกันที่ดีที่สุดคือการรุกที่ดี แต่คุณเรียกคนที่โจมตีกลโกงฟิชชิ่งของตนเองว่าอะไร? นักฟิชเชอร์ตัวเอง!

ในเดือนธันวาคม ปริมาณการสูญเสียอันเนื่องมาจากช่องโหว่ เหตุการณ์การแฮ็ก และการหลอกลวงลดลงอย่างเห็นได้ชัดเมื่อเปรียบเทียบกับเดือนที่ผ่านมา

ในเดือนมกราคม 2024 ตามการค้นพบล่าสุดจาก CertiK ซึ่งเป็นบริษัทที่เชี่ยวชาญด้านความปลอดภัยบล็อคเชน ความเสียหายรวมโดยประมาณอยู่ที่ประมาณ 28.6 ล้านดอลลาร์ ซึ่งถือเป็นการสูญเสียรายเดือนที่น้อยที่สุดสำหรับปีนั้น

การสูญเสีย Crypto ในเดือนธันวาคมนั้นต่ำที่สุดในปี 2024

ในฐานะนักวิจัยที่เจาะลึกขอบเขตของการเงินดิจิทัล ฉันได้ค้นพบว่าการหาประโยชน์มีอิทธิพลอย่างมากต่อภูมิทัศน์ทางการเงินของเรา ซึ่งคิดเป็นมูลค่าประมาณ 26.7 ล้านเหรียญสหรัฐ ตัวเลขนี้มากกว่าผลกระทบรวมของการโจมตีด้วย flash Loan และการหลอกลวงเพื่อออกจากระบบ ซึ่งมีส่วนช่วยประมาณ 1.9 ล้านเหรียญสหรัฐ โดยเฉพาะอย่างยิ่ง ในบรรดาการโจมตีด้วย flash Loan มีสามเหตุการณ์ที่โดดเด่น: CloberDex ประสบความสูญเสียมูลค่า 501,279 ดอลลาร์ ตามมาด้วย Clipper DEX ที่ 450,811 ดอลลาร์ และ MoonMaker ขาดทุน 319,320 ดอลลาร์

ในเดือนธันวาคม Gempad ประสบปัญหาการแฮ็กครั้งเดียวครั้งใหญ่ที่สุด ส่งผลให้เกิดความเสียหายเป็นมูลค่าประมาณ 2.14 ล้านดอลลาร์ การแฮ็กที่โดดเด่นอื่นๆ ได้แก่ FBD ซึ่งขาดทุนประมาณ 1.07 ล้านดอลลาร์ และ Vesta DAO ซึ่งสูญเสียประมาณ 401,428 ดอลลาร์ อินโฟกราฟิกโดย CertiK แสดงให้เห็นว่าเดือนธันวาคมมีการขาดทุนโดยรวมลดลงอย่างมีนัยสำคัญ เมื่อเทียบกับเดือนที่มีจุดสูงสุดในช่วงต้นปี ซึ่งขาดทุนถึงหลายสิบล้านในแต่ละเดือน

รายงานยังดึงความสนใจไปที่อันตรายที่เพิ่มขึ้นจากการหลอกลวงแบบฟิชชิ่ง เนื่องจากบุคคลที่ได้รับผลกระทบมากที่สุด (ตำแหน่ง 0x751e) ประสบความสูญเสียมหาศาลถึง 7.87 ล้านดอลลาร์ ดังนั้นจึงติดอันดับหนึ่งในกรณีฟิชชิ่งที่แพงที่สุดในปีนี้ เหตุการณ์ฟิชชิ่งอื่น ๆ ส่งผลให้เกิดการสูญเสียตั้งแต่ 1.4 ล้านดอลลาร์ถึง 2.8 ล้านดอลลาร์ต่อกรณี

การหลอกลวงแบบฟิชชิ่งยังคงมีอยู่

เมื่อเดือนที่แล้ว ผู้ใช้สกุลเงินดิจิทัลเปิดเผยว่าพวกเขาตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่ง โดยสูญเสียเงินไปประมาณ 300,000 ดอลลาร์ เหตุการณ์ที่โชคร้ายนี้เกิดขึ้นเมื่อพวกเขาคลิกลิงก์ที่น่าสงสัยสำหรับการประชุม KakaoTalk ที่ถูกส่งเป็นข้อความส่วนตัวบนแพลตฟอร์ม X ลิงก์ดังกล่าวซึ่งเชื่อว่าจะติดตั้งมัลแวร์ ได้ประสบความสำเร็จในการบุกรุกกระเป๋าเงินดิจิทัลหลายตัว รวมถึงบัญชี Ethereum และ Solana ว่ากันว่าผู้โจมตีโอนเงินไปยังกระเป๋าเงินที่เชื่อมโยงกับการแลกเปลี่ยน BingX

เมื่อเร็ว ๆ นี้ แม้จะมีการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) บัญชีของ Yat Siu ผู้ร่วมก่อตั้ง Animoca Brands ซึ่งระบุว่าเป็นบัญชี X ของเขา ก็ถูกแฮ็ก ผู้บุกรุกได้โฆษณาโทเค็นปลอมที่เรียกว่า “MOCA” ซึ่งเป็นส่วนหนึ่งของแผนการของพวกเขา กลยุทธ์หลอกลวงนี้เชื่อมโยงกับ Pump.fun มุ่งเป้าไปที่บัญชีที่เกี่ยวข้องกับ crypto มากกว่า 15 บัญชี และส่งผลให้มีการโจรกรรมเงินประมาณ 500,000 ดอลลาร์

SlowMist บริษัทรักษาความปลอดภัยที่เชี่ยวชาญด้านบล็อกเชน ค้นพบรูปแบบฟิชชิ่งที่ซับซ้อนซึ่งใช้ลิงก์การประชุม Zoom ปลอมเพื่อปัดข้อมูล cryptocurrencies เคล็ดลับนี้ได้รับการออกแบบให้คล้ายกับอินเทอร์เฟซ Zoom ของแท้ ทำให้เหยื่อจำนวนมากดาวน์โหลดสิ่งที่พวกเขาเชื่อว่าเป็นแพ็คเกจการติดตั้งที่จำเป็นสำหรับการประชุม ในความเป็นจริง ซอฟต์แวร์นี้กลายเป็นมัลแวร์ ซึ่งรวบรวมข้อมูลที่ละเอียดอ่อนอย่างลับๆ เช่น ข้อมูลกระเป๋าเงินดิจิทัล เป็นผลให้เหยื่อผู้เคราะห์ร้ายได้รับความสูญเสียมากกว่า 1 ล้านเหรียญสหรัฐ

ดูเหมือนว่าแฮกเกอร์บางรายอาจเชื่อมโยงกับกลุ่มไซเบอร์ในภาษารัสเซีย ถูกกล่าวหาว่าย้ายเงินทุนที่ผิดกฎหมายที่พวกเขาได้มาจากการโจรกรรมข้ามแพลตฟอร์ม เช่น Binance และ Gate.io เพื่อวัตถุประสงค์ในการฟอกเงิน

2025-01-05 00:23