Malware Wallet Drainer ukradł prawie 500 milionów dolarów w kryptowalucie w 2024 roku
Świat kryptowalut stanął w obliczu oszałamiającego niepowodzenia w 2024 r., gdy złośliwe oprogramowanie wysysające portfele wywołało spustoszenie, kradnąc prawie 500 milionów dolarów od ponad 332 000 ofiar. Te wyrafinowane ataki podkreślają stale rosnące ryzyko w przestrzeni aktywów cyfrowych i służą jako przerażające przypomnienie, aby zachować czujność.
Spis treści
Jak działa złośliwe oprogramowanie Wallet Drainer
Oprogramowanie Wallet drainer zostało zaprojektowane w celu wykorzystania zdecentralizowanej natury transakcji kryptowalutowych. Zazwyczaj działa poprzez oszukiwanie ofiar, aby podpisały złośliwe transakcje. Gdy niczego niepodejrzewający użytkownik zatwierdzi transakcję, jego aktywa są odprowadzane do portfela atakującego. W przeciwieństwie do tradycyjnych oszustw bankowych, te transakcje są nieodwracalne, co sprawia, że odzyskanie jest niemal niemożliwe.
Skala szkód w 2024 r. jest bezprecedensowa. Straty wzrosły o 67% rok do roku, odzwierciedlając rosnącą wyrafinowanie i częstotliwość ataków. Największa pojedyncza kradzież, wynosząca 55,48 mln USD, miała miejsce w sierpniu, po której nastąpił kolejny znaczący napad na kwotę 32,51 mln USD we wrześniu.
Kluczowe ustalenia Scam Sniffer
Analiza firmy ochroniarskiej Scam Sniffer przedstawia szczegółowy podział ataków:
- Liczba ofiar: Wykradziono ponad 332 000 adresów kryptowalutowych, co stanowi wzrost o 3,7% w porównaniu z rokiem poprzednim.
- Główne incydenty: Tylko 30 ataków spowodowało straty przekraczające 1 milion dolarów każdy, co łącznie dało 171 milionów dolarów.
- Trendy kwartalne: W pierwszym kwartale 2024 r. odnotowano najwięcej zdarzeń — 175 000 ofiar i straty w wysokości 187,2 mln USD.
- Spadek aktywności: Chociaż w drugiej połowie roku liczba ataków zmalała, w trzecim i czwartym kwartale nadal odnotowano znaczące kradzieże o łącznej wartości odpowiednio 257 milionów dolarów i 51 milionów dolarów.
Wzrost w pierwszym kwartale wiązał się ze wzrostem liczby stron phishingowych, które nakłaniały ofiary do zawierania fałszywych inteligentnych kontraktów.
Szerszy obraz: kradzież kryptowalut w 2024 r.
Oprogramowanie typu Wallet drainer jest tylko jednym z aspektów szerszego problemu. Według Chainalysis, całkowita kradzież kryptowalut w 2024 r. przekroczyła 2,2 mld USD. Kwota ta obejmuje głośne incydenty, takie jak kradzież bitcoinów o wartości 308 mln USD, przypisywana hakerom sponsorowanym przez państwo Korei Północnej.
Wzmożona aktywność w pierwszej połowie roku jest częściowo przypisywana znanym grupom opróżniającym portfele, takim jak „Pink” i „Inferno”. Jednak grupy te zniknęły ze sceny w połowie 2024 r., co doprowadziło do spadku liczby ataków w drugiej połowie roku.
Lekcje dla użytkowników kryptowalut
Wzrost liczby złośliwych oprogramowań wysysających portfele podkreśla znaczenie świadomości bezpieczeństwa w przestrzeni kryptowalut. Oto kilka wskazówek, jak chronić swoje aktywa:
- Uważaj na próby phishingu: Unikaj klikania podejrzanych linków i wchodzenia w interakcje z nieznanymi witrynami.
- Dokładnie sprawdź szczegóły transakcji: Zawsze sprawdzaj szczegóły każdej transakcji przed jej podpisaniem, zwłaszcza w przypadku korzystania z nowych inteligentnych kontraktów.
- Używaj portfeli sprzętowych: Przechowuj kryptowalutę w portfelach sprzętowych, które są mniej podatne na złośliwe oprogramowanie.
- Bądź na bieżąco: Bądź na bieżąco z wiadomościami o bezpieczeństwie i potencjalnymi zagrożeniami w branży kryptowalut.
Ostatnie przemyślenia
Nieustanne ataki w 2024 r. pokazują, że cyberprzestępcy dostosowują się i wprowadzają innowacje w alarmującym tempie. Prawie 500 milionów dolarów skradzionych za pośrednictwem złośliwego oprogramowania wysysającego portfele to surowe ostrzeżenie dla inwestorów i użytkowników kryptowalut na całym świecie. W miarę jak aktywa cyfrowe zyskują na popularności, potrzeba solidnych środków bezpieczeństwa nigdy nie była większa.
Dzięki zachowaniu czujności i stosowaniu najlepszych praktyk użytkownicy mogą zmniejszyć ryzyko i pomóc stworzyć bezpieczniejsze środowisko dla transakcji kryptowalutowych. Jednak, jak pokazują tegoroczne liczby, walka z cyberprzestępczością w świecie kryptowalut jest daleka od zakończenia.