بر اساس گزارش اول اکتبر توسط شرکت امنیت سایبری CertiK، خسارت مالی کلی تقریباً 9.5٪ افزایش یافته است و در مجموع 753 میلیون دلار در 155 حادثه از سرمایه گذاران گرفته شده است.
شبکه اتریوم با 86 هک، کلاهبرداری و سوء استفاده بیش از 387 میلیون دلار، بیشترین حوادث امنیتی را متحمل شد.
بزرگترین حادثه در 19 آگوست رخ داد، زمانی که یک نهنگ بیت کوین 4064 بیت کوین به ارزش حدود 238 میلیون دلار را در یک مصالحه ظاهری کیف پول از دست داد.
سرقت بزرگ دیگری در صرافی ارز دیجیتال WazirX واقع در هند رخ داد که از طریق آن بیش از 235 میلیون دلار به سرقت رفت. این هک به بخش قابل توجهی از ضررهای سه ماهه کمک کرد.
در سال 2024 تا به امروز، هکرها نزدیک به 2 میلیارد دلار سرقت کرده اند. در سه ماهه اول سال 2024، مهاجمان با بیش از 505 میلیون دلار در 224 حمله موفق شدند. سه ماهه دوم شاهد تشدید تنش بود و 687 میلیون دلار به سرقت رفت.
علاوه بر این، بازیابی وجوه دزدیده شده در سه ماهه گذشته کاهش یافته است. بر اساس این گزارش، تنها 4.1 درصد از دارایی های مسروقه بازیافت شد که نسبت به 14.4 درصد بازگردانده شده در سه ماهه قبل کمتر است.
فیشینگ و مصالحه با کلید خصوصی غالب است
فیشینگ به عنوان پرهزینه ترین روش حمله در سه ماهه سوم سال 2024 ظاهر شد و بازیگران بد بیش از 343 میلیون دلار در 65 حادثه سرقت کردند.
حملات فیشینگ معمولاً شامل کلاهبردارانی است که خود را به عنوان مؤسسات قانونی فریب می دهند تا کاربران را به افشای اطلاعات حساس مانند اعتبار ورود به سیستم یا کلیدهای خصوصی فریب دهند. قربانیان اغلب از طریق ایمیل، رسانه های اجتماعی یا وب سایت های جعلی فریب می خورند.
CertiK خاطرنشان کرد: «برای جلوگیری از قربانی شدن این حملات، کاربران باید مراقب پیامهای ناخواستهای باشند که اطلاعات خصوصی را درخواست میکنند، URLهای وبسایت و آدرسهای ایمیل را دوباره بررسی کنند و احراز هویت دو مرحلهای (2FA) را فعال کنند.
سازش های کلید خصوصی دومین نوع حمله مخرب را نشان می دهد که تنها در 10 حادثه خسارت 324 میلیون دلاری را شامل می شود. این سه ماهه همچنین شاهد تعدادی آسیب پذیری کد، رویدادهای ورود مجدد و حملات دستکاری قیمت بود.


Comments