การหลอกลวงแบบฟิชชิ่งเป็นภัยคุกคามด้านความปลอดภัยการเข้ารหัสลับอันดับต้น ๆ ในปี 2024 — CertiK

ในฐานะนักลงทุนสกุลเงินดิจิทัลผู้ช่ำชองและมีส่วนร่วมอย่างแข็งขันในพื้นที่สินทรัพย์ดิจิทัลมานานกว่าทศวรรษแล้ว ฉันสามารถพูดได้อย่างมั่นใจว่าภัยคุกคามจากการหลอกลวงแบบฟิชชิ่งที่เพิ่มขึ้นนั้นไม่ใช่เรื่องที่ไม่ควรมองข้าม หลังจากที่สูญเสียการลงทุนส่วนใหญ่ของฉันไปกับการหลอกลวงเช่นนี้ในอดีต ฉันจึงคุ้นเคยกับผลที่ตามมาที่ร้ายแรงที่อาจมีต่อพอร์ตการลงทุนของนักลงทุน

ตัวเลขที่เผยแพร่โดยรายงานความปลอดภัย Web3 ประจำปีของ CertiK นั้นน่าตกใจ โดยการโจมตีแบบฟิชชิ่งทำให้ผู้โจมตีสามารถขโมยทรัพย์สินดิจิทัลมูลค่ากว่า 1 พันล้านดอลลาร์จาก 296 เหตุการณ์ในปี 2024 เพียงปีเดียว ความจริงที่ว่าเหตุการณ์อย่างน้อยสามเหตุการณ์ส่งผลให้เกิดความสูญเสียเกินกว่า 100 ล้านดอลลาร์ เป็นการเน้นย้ำถึงระดับความเสียหายที่อาจเกิดขึ้นจากเหตุการณ์เดียว เป็นสิ่งเตือนใจอย่างยิ่งว่าแม้แต่นักลงทุนที่ระมัดระวังและมีประสบการณ์มากที่สุดก็สามารถตกเป็นเหยื่อของการหลอกลวงที่ซับซ้อนเหล่านี้ได้

การเพิ่มขึ้นของกลยุทธ์ฟิชชิ่งที่ขับเคลื่อนด้วย AI เป็นเรื่องที่น่ากังวลเป็นพิเศษ เนื่องจากภัยคุกคามดังกล่าวจะมีความซับซ้อนมากขึ้นและตรวจพบได้ยากในอีกไม่กี่ปีข้างหน้า ด้วยเหตุนี้ จึงจำเป็นอย่างยิ่งที่นักลงทุนสกุลเงินดิจิทัลทุกคนจะต้องระมัดระวังและใช้มาตรการป้องกันทุกประการที่เป็นไปได้เพื่อปกป้องการลงทุนของพวกเขา

แม้จะมีความท้าทายเหล่านี้ แต่ฉันรู้สึกยินดีกับความพยายามขององค์กรต่างๆ เช่น Security Alliance ซึ่งนำโดยแฮ็กเกอร์หมวกขาว Samczun และการแลกเปลี่ยนอย่าง Binance ที่ทำงานอย่างแข็งขันเพื่อต่อสู้กับการโจมตีแบบฟิชชิ่งและการแฮ็ก crypto รูปแบบอื่น ๆ เป็นสิ่งสำคัญสำหรับทั้งอุตสาหกรรมในการทำงานร่วมกันเพื่อสร้างสภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นสำหรับนักลงทุนทุกคน

สุดท้ายนี้ ฉันอยากจะทิ้งท้ายด้วยข้อความที่เบากว่า: ในฐานะคนที่สูญเสียส่วนแบ่งการลงทุนไปกับการหลอกลวงแบบฟิชชิ่ง ฉันบอกได้เพียงว่าหากคุณไม่ต้องการเข้าร่วมคลับ ให้ตรวจสอบลิงก์เหล่านั้นอีกครั้งก่อนที่จะคลิก !

ในฐานะนักวิเคราะห์ ฉันกำลังส่งสัญญาณเตือนสำหรับนักลงทุนสกุลเงินดิจิทัลเกี่ยวกับอันตรายที่เพิ่มขึ้นของการโจมตีแบบฟิชชิ่ง ในปี 2024 โครงการเหล่านี้ได้รับการพิสูจน์แล้วว่าเป็นปัญหาด้านความปลอดภัยที่สำคัญที่สุด ตามที่รายงานโดยบริษัทรักษาความปลอดภัยบล็อกเชน CertiK

การหลอกลวงแบบฟิชชิ่งที่เกี่ยวข้องกับการทำงานของสกุลเงินดิจิทัลโดยอาชญากรไซเบอร์ที่ส่งลิงก์ที่ทำให้เข้าใจผิดไปยังบุคคลที่ไม่สงสัย โดยมีเป้าหมายเพื่อยึดรายละเอียดที่เป็นความลับ เช่น รหัสการเข้าถึงกระเป๋าเงินดิจิทัลส่วนตัว

ในปี 2024 การหลอกลวงแบบฟิชชิ่งเป็นวิธีการที่อาชญากรไซเบอร์มีราคาแพงที่สุดในการกำหนดเป้าหมายภาคสกุลเงินดิจิทัล ส่งผลให้เกิดการสูญเสียสินทรัพย์ดิจิทัลมากกว่า 1 พันล้านดอลลาร์จากเหตุการณ์ที่รายงาน 296 เหตุการณ์ ตามรายละเอียดในการวิเคราะห์ความปลอดภัย Web3 ประจำปีของ CertiK ที่เผยแพร่เมื่อวันที่ 2 มกราคม

เมื่อปีที่แล้ว ฟิชชิ่งเป็นวิธีที่แพงที่สุดที่ใช้ในการโจมตีทางไซเบอร์ ตามที่ตัวแทนจาก CertiK กล่าว อย่างไรก็ตาม พวกเขาตั้งข้อสังเกตว่าค่าใช้จ่ายที่แท้จริงอาจสูงกว่านี้อีกเมื่อพิจารณาถึงกรณีที่ไม่ได้รับการรายงานและรูปแบบฟิชชิ่งอื่นๆ เช่น การหลอกลวง ‘การแล่เนื้อหมู’

ในปี 2024 การหลอกลวงแบบฟิชชิ่งอย่างน้อย 3 กรณีทำให้เกิดความสูญเสียทางการเงินเกินกว่า 100 ล้านเหรียญสหรัฐต่อครั้ง ซึ่งตอกย้ำถึงความรุนแรงที่อาจเกิดขึ้นจากเหตุการณ์ครั้งเดียว

ในเดือนพฤษภาคมปี 2024 เทรดเดอร์รายหนึ่งประสบความสูญเสียประมาณ 68 ล้านดอลลาร์ในสกุลเงินดิจิทัลระหว่างการทำธุรกรรมครั้งเดียว ซึ่งเกิดจากกรณี “การปลอมแปลงที่อยู่” กลยุทธ์นี้หลอกลวงเหยื่อให้โอนสินทรัพย์ดิจิทัลของตนไปยังบัญชีปลอมที่ควบคุมโดยผู้ฉ้อโกง

ในชะตากรรมที่พลิกผันอย่างน่าประหลาดใจ โจรที่ไม่ปรากฏชื่อได้เรียกคืนเงินที่ยักยอกทั้งหมดกลับเข้าสู่บัญชีหลังจากผ่านไปสิบวัน อาจเป็นเพราะการตรวจสอบข้อเท็จจริงที่เพิ่มขึ้นจากหน่วยงานด้านความปลอดภัยของบล็อกเชน

การประนีประนอมคีย์ส่วนตัวทำให้อุตสาหกรรมเสียหายกว่า 855 ล้านดอลลาร์ในปี 2567

ในปี 2024 การละเมิดคีย์ส่วนตัวได้รับการจัดอันดับเป็นรูปแบบภัยคุกคามทางไซเบอร์ที่แพร่หลายมากที่สุดเป็นอันดับสอง รองจากการโจมตีแบบฟิชชิ่ง การละเมิดเหล่านี้นำไปสู่การสูญเสียเงินดิจิทัลประมาณ 855 ล้านดอลลาร์จากเหตุการณ์ 65 เหตุการณ์

ตัวแทนจาก CertiK ระบุว่าคาดว่าวิธีฟิชชิ่งจะปรับตัวอย่างมีนัยสำคัญภายในปี 2568 โดยความก้าวหน้าทางปัญญาประดิษฐ์มีบทบาทสำคัญในการพัฒนานี้

แม้ว่าการหลอกลวงแบบฟิชชิ่งสกุลเงินดิจิทัลจะเพิ่มขึ้น แต่ก็เป็นที่น่าสังเกตว่าจำนวนการแฮ็ก crypto ต่อปีลดลง 52% เมื่อเทียบกับการขโมยเงิน 3.5 พันล้านดอลลาร์ในปี 2565 ตามที่ระบุไว้ในรายงานล่าสุดของ CertiK

ผู้เข้าร่วมในอุตสาหกรรมกำลังใช้มาตรการป้องกันการโจมตีแบบฟิชชิ่งอยู่แล้ว

นับตั้งแต่เปิดตัวในเดือนสิงหาคม 2023 Security Alliance ซึ่งนำโดย Samczun (แฮ็กเกอร์หมวกขาวที่มีชื่อเสียงและนักวิจัยที่ Paradigm) ได้จัดการรายงานประมาณ 900 ฉบับที่เกี่ยวข้องกับเหตุการณ์การแฮ็ก

ในฐานะนักลงทุนที่มีประสบการณ์มากกว่าสองทศวรรษในตลาดการเงิน ฉันได้เห็นการพัฒนาและการเติบโตของสินทรัพย์ดิจิทัล รวมถึงสกุลเงินดิจิทัลด้วย หลายปีที่ผ่านมา ฉันได้เห็นทั้งศักยภาพและข้อผิดพลาดของพวกเขา เมื่อเร็ว ๆ นี้ ฉันมีความกังวลมากขึ้นเกี่ยวกับกรณีการหลอกลวงที่เพิ่มขึ้นในพื้นที่ crypto โดยเฉพาะการจัดการกับแผนการวางยาพิษ

โชคดีที่ Binance ซึ่งเป็นบริษัทแลกเปลี่ยนที่ใหญ่ที่สุดในโลก กำลังดำเนินการเชิงรุกต่อกิจกรรมที่เป็นอันตรายเหล่านี้ ทีมรักษาความปลอดภัยของพวกเขาได้พัฒนา “ยาแก้พิษ” เพื่อต่อสู้กับปัญหาที่กำลังเติบโตนี้ ซึ่งทำให้ฉันมีความหวังว่าอุตสาหกรรมจะยังคงเติบโตและเจริญเติบโตต่อไปในลักษณะที่ปลอดภัย เป็นสิ่งสำคัญสำหรับการแลกเปลี่ยนเช่น Binance ที่จะเป็นผู้นำในการปกป้องนักลงทุนจากการหลอกลวงดังกล่าว เนื่องจากเป็นสิ่งสำคัญสำหรับการส่งเสริมความไว้วางใจและความมั่นใจในขอบเขตใหม่ของการเงิน

ในปี 2024 การแฮ็กสกุลเงินดิจิทัลส่งผลให้สูญเสียเงินประมาณ 2.3 พันล้านดอลลาร์ ซึ่งเพิ่มขึ้น 40% จากปีก่อนหน้าที่โจรได้กำไรจากสินทรัพย์ดิจิทัลมูลค่าประมาณ 1.69 พันล้านดอลลาร์ ข้อมูลนี้ถูกเปิดเผยในรายงานจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Onchain Security

2025-01-03 15:14