การแจ้งเตือนการแฮ็ก Crypto: สูญเสียเงิน 640 ล้านดอลลาร์จากการโจมตี Exchange แบบรวมศูนย์

by

ในฐานะนักวิจัยผู้ช่ำชองซึ่งติดตามภูมิทัศน์ของสกุลเงินดิจิทัลอย่างใกล้ชิดในช่วงทศวรรษที่ผ่านมา ฉันสามารถพูดได้อย่างมั่นใจว่าปี 2024 เป็นปีแห่งความท้าทายอย่างที่ไม่เคยเกิดขึ้นมาก่อนสำหรับอุตสาหกรรม การเพิ่มขึ้นของแผนการแฮ็กและการหลอกลวงที่ซับซ้อนทำให้ผู้ใช้และบริษัทแลกเปลี่ยนจำนวนมากต้องเผชิญความสูญเสียครั้งใหญ่

ในปี 2024 มีการฉ้อโกงสกุลเงินดิจิทัลและการโจมตีทางไซเบอร์เพิ่มขึ้นอย่างมากถึงระดับที่ไม่เคยเกิดขึ้นมาก่อน เงินดิจิตอลประมาณ 1.2 พันล้านดอลลาร์ถูกขโมยจากเครือข่ายบล็อคเชนต่างๆ และการแลกเปลี่ยนแบบรวมศูนย์ตลอดทั้งปี จากการวิจัยของฐานข้อมูล Rekt การใช้ประโยชน์จากการควบคุมและฟิชชิ่งเป็นวิธีการโจมตีที่พบบ่อยที่สุด ซึ่งแสดงให้เห็นถึงการใช้งานและการดำเนินการอย่างแพร่หลาย

การแลกเปลี่ยนแบบรวมศูนย์: เป้าหมายหลัก

ไม่น่าแปลกใจเลยที่บริษัทแลกเปลี่ยนแบบรวมศูนย์ (CEX) ซึ่งไม่ได้เป็นส่วนหนึ่งของบล็อกเชนนั้น ตกเป็นเป้าหมายหลัก โดยคิดเป็น 50.13% ของการสูญเสียทั้งหมด และมีมูลค่า 640 ล้านดอลลาร์ เนื่องจากธุรกรรมส่วนใหญ่ในอุตสาหกรรมนี้ได้รับการตรวจสอบผ่านบล็อกเชน ธุรกรรมเหล่านี้จึงกลายเป็นเป้าหมายยอดนิยมสำหรับแฮกเกอร์

ในปี 2024 การปล้นทางไซเบอร์ที่สำคัญที่สุดในปีนี้เกิดขึ้นที่การแลกเปลี่ยน DMM Bitcoin ในญี่ปุ่น ส่งผลให้มีการโจรกรรมเงินประมาณ 300 ล้านดอลลาร์ มีการคาดเดาว่าการโจมตีครั้งนี้เกี่ยวข้องกับการขโมยคีย์ส่วนตัวหรือการปลอมแปลงที่อยู่ ทำให้เป็นหนึ่งในการแฮ็กครั้งใหญ่ที่สุดที่เคยบันทึกไว้ในตลาดสกุลเงินดิจิทัลปี 2024

Ethereum: Blockchain ชั้นนำภายใต้การล้อม ระบุอุตสาหกรรม

Ethereum ซึ่งได้รับการยอมรับในด้านแอพพลิเคชั่น DeFi และการใช้งานสัญญาอัจฉริยะมากมาย ประสบความสูญเสียประมาณ 228.6 ล้านดอลลาร์ คิดเป็นประมาณ 17.91% ของเงินทุนทั้งหมดที่ถูกขโมย เมื่อพิจารณาจากประเด็นเหล่านี้ มันได้รับความนิยมอย่างแพร่หลายในหมู่ผู้ใช้และครอบคลุมอย่างกว้างขวาง แต่ก็ยังดึงดูดแฮกเกอร์ได้เนื่องจากมีกิจกรรมที่น่าสงสัยมากมายภายในสัญญาอัจฉริยะที่ซับซ้อน

คนร้ายยังกำหนดเป้าหมายไปที่ Binance Smart Chain (BSC) โดยมีรายได้เพิ่มอีก 89.85 ล้านดอลลาร์ (ประมาณ 7.04%) แม้จะเป็นที่รู้จักในด้านความเร็ว ความสามารถในการจ่าย และการใช้งานอย่างแพร่หลายในภาคการเงินแบบกระจายอำนาจ (DeFi) แต่ BSC ก็มีความเสี่ยงมากมายภายในแอปพลิเคชันแบบกระจายอำนาจ

แพลตฟอร์มขนาดเล็กอื่นๆ และเครือข่ายเกิดใหม่ก็ได้รับผลกระทบเช่นกัน

เมื่อรวมกันแล้ว แพลตฟอร์มบล็อกเชนที่จัดตั้งขึ้นน้อยกว่าก็ประสบความสูญเสียร่วมกันเป็นจำนวนเงินประมาณ 127.25 ล้านดอลลาร์ คิดเป็น 9.97% สิ่งนี้ชี้ให้เห็นว่าเครือข่ายบล็อกเชนใหม่ๆ จำนวนมากยังคงมีช่องโหว่ เนื่องจากส่วนใหญ่ยังไม่ผ่านการพิสูจน์และยังไม่บรรลุนิติภาวะ

โดยเฉพาะอย่างยิ่งแพลตฟอร์มบล็อกเชนที่ค่อนข้างใหม่และก้าวหน้าอย่างรวดเร็วที่เรียกว่า Blast ได้เปิดเผยความเสียหายรวมทั้งสิ้น 64.35 ล้านดอลลาร์ เนื่องจากการดำเนินงานที่รวดเร็ว เครือข่ายจึงได้รับความสนใจอย่างมากจากผู้ส่งอีเมลขยะ บุคคลที่อยากรู้อยากเห็น แฮกเกอร์จำนวนมาก และหน่วยงานที่เป็นอันตรายอื่นๆ

การโจมตีระดับสูง: Ripple และ Wazirx

WazirX บริษัทแลกเปลี่ยนสกุลเงินดิจิทัลของอินเดีย ขาดทุนประมาณ 230 ล้านดอลลาร์ เนื่องจากจุดอ่อนในมาตรการรักษาความปลอดภัยที่เกี่ยวข้องกับการควบคุมการเข้าถึงของผู้ใช้ การละเมิดนี้มีความคล้ายคลึงกับการโจมตีบนแพลตฟอร์ม DMM Bitcoin และเน้นย้ำถึงความเสี่ยงที่อาจเกิดขึ้นมากมายที่เกี่ยวข้องกับการแลกเปลี่ยนสินทรัพย์ดิจิทัล

มีแนวโน้มว่าการโจมตีทางไซเบอร์ที่ร้ายแรงที่สุดครั้งหนึ่งที่มีเป้าหมายไปที่บุคคลคือการโจมตี Chris Larsen อดีตผู้ก่อตั้ง Ripple ซึ่งส่งผลให้สูญเสียเงินจำนวน 112.5 ล้านเหรียญสหรัฐ เหตุการณ์นี้เกิดขึ้นเนื่องจากมาตรการรักษาความปลอดภัยที่อ่อนแอ ซึ่งบ่งชี้ว่าแม้แต่บุคคลที่มีชื่อเสียงในอุตสาหกรรมก็ไม่ได้รับการยกเว้นจากภัยคุกคามดังกล่าว

การเพิ่มความปลอดภัยของเครือข่ายบล็อคเชน

ในปี 2024 ฉันสังเกตเห็นการโจมตีทางไซเบอร์ที่เกิดขึ้นอย่างต่อเนื่อง ซึ่งแสดงให้เราเห็นว่าแฮกเกอร์ก้าวหน้าไปอย่างรวดเร็วเพียงใด ไม่ว่าขนาดหรือความนิยมของเครือข่ายบล็อคเชนจะเป็นอย่างไร ดูเหมือนว่าไม่มีใครรอดพ้นได้ ปัญหาล่าสุดเกี่ยวกับ Ethereum และ Binance Smart Chain ทำหน้าที่เป็นเครื่องเตือนใจว่าการรักษาความปลอดภัยมีความสำคัญมากขึ้นกว่าที่เคย ในขณะที่ตลาด crypto ขยายตัว การปกป้องทั้งผู้ใช้และเครือข่ายจะยังคงมีความสำคัญหากเราต้องการให้แพลตฟอร์มเหล่านี้เติบโตในอุตสาหกรรมที่กำลังเติบโตนี้

2024-11-21 11:53