3.6 พันล้านดอลลาร์ที่พ่ายแพ้ในการหลอกลวง Crypto และภัยคุกคามทางไซเบอร์ในปี 2024: รายงาน Cyvers

by

ในฐานะนักวิจัยที่ใช้เวลานับไม่ถ้วนในการเจาะลึกความซับซ้อนของความปลอดภัยทางไซเบอร์ภายในพื้นที่ crypto เหตุการณ์ในปี 2024 มีทั้งที่เปิดหูเปิดตาและน่าท้อใจ การโจมตีอย่างไม่หยุดยั้งของการหลอกลวงและภัยคุกคามทางไซเบอร์ทำให้นักลงทุนจำนวนมากต้องสับสน โดยกลยุทธ์การฆ่าหมูได้รับการพิสูจน์แล้วว่าเป็นนักล่าที่อันตรายอย่างยิ่ง

ปี 2024 กลายเป็นปีที่ท้าทายสำหรับฉันในฐานะนักลงทุน crypto โดยสูญเสียเงินประมาณ 3.6 พันล้านดอลลาร์จากการหลอกลวงและภัยคุกคามทางไซเบอร์โดยส่วนใหญ่ผ่านการแสวงหาผลประโยชน์บนเครือข่าย Ethereum ในบรรดาเหตุการณ์เหล่านี้ การแล่เนื้อหมู ซึ่งเป็นเทคนิคหลอกลวงที่ใช้โดยนักต้มตุ๋นเพื่อล่อลวงเหยื่อด้วยคำสัญญาว่าจะให้ผลตอบแทนสูงจากการลงทุน crypto ที่ไม่มีอยู่จริง เป็นกลยุทธ์ที่แพร่หลายที่สุดที่ฉันพบ

จากการค้นพบจากการศึกษาที่ครอบคลุมโดย Cyvers ซึ่งเป็นบริษัทรักษาความปลอดภัย Web3 กลโกงการแล่เนื้อหมูมีส่วนสำคัญในการฉ้อโกง crypto ทั้งหมดในปีที่อยู่ระหว่างการตรวจสอบ การวิเคราะห์ครอบคลุมที่อยู่ประมาณ 150,000 แห่ง และติดตามธุรกรรมมากกว่า 800,000 รายการ นอกเหนือจากการฆ่าสุกรแล้ว การละเมิดการควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตยังถือเป็นข้อกังวลที่สำคัญ โดยคิดเป็น 41.6% ของเหตุการณ์ฉ้อโกงทั้งหมด และก่อให้เกิดการสูญเสียทางการเงินถึง 81% การละเมิดเหล่านี้ส่งผลให้เกิดความเสียหายประมาณ 1.9 พันล้านดอลลาร์จากคดีที่ได้รับรายงาน 67 คดี

ในฐานะนักลงทุน crypto ฉันได้เรียนรู้วิธีการที่ยากลำบากที่การหาประโยชน์จากสัญญาอัจฉริยะและการจัดการพิษสามารถเป็นอุปสรรคสำคัญได้ ในความเป็นจริง ช่องโหว่เหล่านี้ทำให้นักลงทุนต้องสูญเสียเงินประมาณ 456.8 ล้านดอลลาร์ใน 98 กรณี ยิ่งไปกว่านั้น กรณีการวางยาพิษกรณีเดียวยังส่งผลให้สูญเสียเงินจำนวน 68.7 ล้านดอลลาร์ เหตุการณ์เหล่านี้ทำหน้าที่เป็นเครื่องเตือนใจอย่างชัดเจนให้ใช้ความระมัดระวังเสมอเมื่อลงทุนในสกุลเงินดิจิทัล

การวิเคราะห์รายไตรมาสของการหลอกลวง Crypto

ในช่วงสามเดือนแรกของปี 2024 เราพบกรณีการฉ้อโกงพุ่งสูงขึ้นอย่างที่ไม่เคยเกิดขึ้นมาก่อน รวมเป็น 53 คดี ในทางตรงกันข้าม ไตรมาสที่สองได้รับผลกระทบจากการโจมตีทางไซเบอร์ครั้งใหญ่ต่อ DMM Exchange ส่งผลให้สูญเสียเงินประมาณ 305 ล้านดอลลาร์ เมื่อบุคคลที่ไม่ได้รับอนุญาตจัดการละเมิดคีย์ส่วนตัวของกระเป๋าเงินร้อน Bitcoin ของแพลตฟอร์ม

ในไตรมาสที่สาม ฉันประสบกับความพ่ายแพ้ทางการเงินที่สำคัญที่สุด ซึ่งมีมูลค่าประมาณ 760 ล้านดอลลาร์ สาเหตุหลักมาจากเหตุการณ์สำคัญสองเหตุการณ์ ประการแรก การแฮ็ก WazirX ในเดือนกรกฎาคม ซึ่งส่งผลให้สูญเสียเงินประมาณ 235 ล้านดอลลาร์ ซึ่งเกิดจากข้อบกพร่องด้านความปลอดภัยในระบบกระเป๋าเงินหลายลายเซ็น ประการที่สอง การโจมตีกระเป๋าเงินร้อนของ BingX ในเดือนกันยายน ส่งผลให้สูญเสียเงินประมาณ 52 ล้านดอลลาร์

เน้นย้ำว่าไตรมาสที่สี่ประสบปัญหาการฉ้อโกงและความสูญเสียทางการเงินน้อยที่สุด โดยพื้นฐานแล้ว Radiant Capital ประสบปัญหาการละเมิดมูลค่า 50 ล้านดอลลาร์หลังจากการโจมตีที่แฮกเกอร์ใช้ประโยชน์จากอุปกรณ์ที่มีช่องโหว่ในระบบของพวกเขา

ความจำเป็นในการตระหนักรู้

ในฐานะนักวิเคราะห์ ฉันเห็นภัยคุกคามทางไซเบอร์เพิ่มขึ้นอย่างมีนัยสำคัญ (เพิ่มขึ้น 40%) เมื่อเทียบกับปี 2023 ซึ่งเน้นย้ำถึงความต้องการที่เพิ่มขึ้นสำหรับมาตรการรักษาความปลอดภัยที่แข็งแกร่งภายในขอบเขตของสกุลเงินดิจิทัล ด้วยเหตุนี้ ข้อสังเกตของฉันคือเราต้องการการป้องกันที่เข้มงวดยิ่งขึ้นและความตระหนักรู้ที่เพิ่มมากขึ้นเพื่อตอบโต้การโจมตีทางดิจิทัลเหล่านี้ Cyvers บน X กล่าวอย่างเหมาะสมว่า: “เห็นได้ชัดว่าพื้นที่ crypto ต้องการป้อมปราการที่แข็งแกร่งขึ้นและความระมัดระวังที่คมชัดยิ่งขึ้น” ที่น่าสนใจ แม้ว่าอาชญากรไซเบอร์จะมีความซับซ้อนมากขึ้นเรื่อยๆ แต่การสูญเสียทั้งหมดในปี 2567 ก็ยังน้อยกว่าที่เคยเกิดขึ้นในปี 2565 ถึง 37%

จากการค้นพบนี้ ความพยายามในการฟื้นฟูได้รับการยกย่องอย่างน่ายกย่อง เนื่องจากได้รับเงินจำนวน 1.3 พันล้านเหรียญสหรัฐผ่านบริการฟื้นฟูและโครงการริเริ่มล่าแมลง นักสืบเช่น ZachXBT มีส่วนร่วมอย่างมากโดยการค้นหาทรัพย์สินที่ถูกขโมยและช่วยเหลือในการส่งคืน Deddy Lavid ซีอีโอของ Cyvers เน้นย้ำว่าการตระหนักรู้และการศึกษาที่เพิ่มขึ้นสามารถลดความเสี่ยงของการละเมิดการควบคุมการเข้าถึงได้อย่างมาก

จากความก้าวหน้าล่าสุด รัฐบาลทั่วโลกกำลังเร่งดำเนินการริเริ่มเพื่อให้ความรู้แก่ประชากรของตนอย่างทั่วถึงมากขึ้น พวกเขาได้ออกการแจ้งเตือนเกี่ยวกับจำนวนกลโกงการแล่เนื้อหมูที่เพิ่มขึ้น กระตุ้นให้ประชาชนใช้ความระมัดระวังเมื่อพบกับข้อเสนอการลงทุนที่ไม่ได้รับเชิญ หลีกเลี่ยงลิงก์ที่ไม่คุ้นเคย และรายงานพฤติกรรมที่น่าสงสัยไปยังหน่วยงานที่เกี่ยวข้อง

วันนี้ SlowMist ได้ออกคำเตือนแก่นักลงทุนเกี่ยวกับเหตุการณ์ฟิชชิ่งที่เพิ่มขึ้นซึ่งปรากฏเป็นคำเชิญเข้าร่วมการประชุมของ Zoom ในเหตุการณ์ที่เกิดขึ้นเมื่อเร็วๆ นี้ นักลงทุนสูญเสียเงินจำนวนมากโดยการดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายผ่านลิงก์ปลอม

ภายในสิ้นปี 2024 นักลงทุนสกุลเงินดิจิทัลต่างปรารถนาที่จะมีภูมิทัศน์ที่ปลอดภัยยิ่งขึ้นซึ่งมีมาตรการป้องกันความปลอดภัยที่เข้มงวด

2024-12-27 15:45