Dacă urmăriți în mod regulat știrile, vi se poate părea că o nouă organizație din spațiul criptomonedei suferă o încălcare în fiecare lună.
Dar cât de des companiile cripto sunt piratate cu adevărat? Și de ce sunt atacați tot timpul?
Cripto încălcări: miliarde furate pe o perioadă de 10 ani
Mai întâi, să aruncăm o privire la unele dintre cele mai mari hack-uri de criptomonede care au avut loc pe o perioadă de aproximativ 10 ani.
Conform Investopedia, primul atac cibernetic notabil legat de criptomonede a avut loc în 2011, când un actor de amenințări a furat 25.000 de bitcoini de la bursa Mt. Gox. Aceeași companie a fost atacată din nou trei ani mai târziu, pierzând încă 750.000 de bitcoini.
O altă breșă masivă a avut loc în 2018, când schimbul Coincheck a pierdut 523 de milioane de monede NEM (XEM). Coincheck a supraviețuit cumva acestui atac și a fost achiziționat ulterior de grupul Monex din Japonia.
În 2021, un atac cibernetic destul de neobișnuit a zguduit rețeaua descentralizată Poly, cu un actor de amenințare furând cripto în valoare de aproximativ 600 de milioane de dolari. Mai târziu, actorul amenințării a returnat majoritatea bunurilor furate și a spus că au executat furtul masiv doar „pentru distracție”. În același an, Bitmart a pierdut crypto în valoare de aproape 200 de milioane de dolari într-un atac.
Anul 2022 a fost incredibil de profitabil pentru infractorii cibernetici care vizează companiile cripto. În februarie, hackerii au furat 325 de milioane de dolari de la Wormhole. Într-un atac din martie care ar fi fost efectuat de către Grupul Lazarus susținut de statul nord-coreean, Rețeaua Ronin a pierdut active digitale în valoare de aproximativ 625 de milioane de dolari. Între timp, producătorul de piață Wintermute a pierdut în jur de 160 de milioane de dolari din cripto în septembrie. În octombrie, Binance a fost atacat și a pierdut 570 de milioane de dolari. Și o lună mai târziu, FTX a pierdut 600 de milioane de dolari într-o breșă masivă.
Acestea sunt doar câteva dintre cele mai notabile hack-uri de criptomonede care au avut loc între 2011 și 2022. Dacă s-ar reuni toate încălcările care au avut loc în această perioadă de timp, valoarea cripto-urilor furate de infractori ar totaliza câteva miliarde.
5 motive pentru care criminalii cibernetici vizează companiile cripto
Adevărata întrebare este, de ce? De ce se continuă aceste atacuri? Ce face companiile cripto o țintă atât de frecventă a criminalității cibernetice? Sunt în mod unic vulnerabili la atacuri sau mai există ceva în joc? Este o combinație de diverși factori. Iată cinci motive pentru care criminalii cibernetici vizează companiile cripto.
1. Tehnologia criptografică este încă la început
Cea mai veche criptomonedă din lume, Bitcoin, a fost introdusă abia în 2009. De atunci au apărut mii de criptomonede, dar industria în ansamblu este încă la început. The piata este volatila, nereglementat și plin de fraude, ceea ce îl face un refugiu pentru escroci și diferite tipuri de criminali cibernetici.
2. Crypto este pseudo-anonim
Oamenii care se ocupă de cripto înțeleg că majoritatea monedelor sunt departe de a fi anonime, dar cripto este încă mai greu de urmărit decât banii fiat, ceea ce îi face, evident, mai atractiv criminali cibernetici. În plus, există modalități anonimizați tranzacțiile cripto. De exemplu, dacă un hacker fură bitcoin, probabil că va încerca să-și acopere urmele folosind un mixer de bitcoin, care este un tip de serviciu care ascunde tranzacțiile contra cost.
3. Companiile criptografice se ocupă de active valoroase
Iată un alt motiv evident pentru care infractorii cibernetici vizează întreprinderile concentrate pe cripto: în mod implicit, aceste companii gestionează active extrem de valoroase. Lua schimburi cripto populare, de exemplu. Volumul zilnic de tranzacționare al unei burse precum Binance este măsurat în miliarde. Dacă un actor de amenințare ar găsi și exploata o vulnerabilitate într-un pod folosit de platformă, ar putea fura milioane.
4. Portofelele fierbinți sunt vulnerabile
Companiile cripto le folosesc pe ambele portofele calde și reci pentru a stoca bunurile clienților. Portofelele calde sunt seifuri digitale, online, în timp ce portofelele reci sunt dispozitive fizice care nu sunt conectate la internet. Primele sunt, evident, mult mai vulnerabile la atacurile cibernetice – și niciun schimb nu poate stoca toate cripto-urile offline.
5. DeFi este o țintă ușoară
Protocoalele de finanțare descentralizată (DeFi), care permit tranzacțiile și împrumuturile peer-to-peer, s-au dovedit a fi un țintă ușoară pentru infractorii cibernetici. Folosesc cod open-source, așa că nimic nu împiedică un actor de amenințare să le analizeze pentru erori și găuri de securitate. Zeci de hack-uri criptografice au fost efectuate tocmai pentru că hackerii au exploatat vulnerabilitățile DeFi.
Ce puteți face pentru a vă proteja activele criptografice
Tehnologia cripto ca atare are cu siguranță anumite vulnerabilități încorporate, dar asta nu înseamnă că trebuie să-ți vinzi cripto-ul sau să renunți la tranzacționare. Cu toate acestea, acest lucru subliniază importanța securizării activelor dvs. digitale. Deci, ce puteți face pentru a vă proteja cripto-ul de infractorii cibernetici?
Pentru început, chiar dacă tranzacționați doar pe cele mai sigure burse, nu ar trebui să vă păstrați niciodată cripto-ul pe unul. În schimb, retrageți majoritatea fondurilor într-un portofel rece sau chiar într-un portofel rece. În mod ideal, ar trebui să vă depozitați portofelele în locuri sigure; de exemplu, într-un seif sau într-un seif.
Indiferent de platforma cripto pe care o utilizați, ar trebui să configurați autentificarea cu mai mulți factori. Sau, mai bine, utilizați biometria pentru a vă securiza conturile. Este de la sine înțeles că ar trebui să utilizați întotdeauna parole puternice și complexe și să le schimbați periodic.
Aceste măsuri nu vor ajuta prea mult dacă rețeaua dvs. nu este sigură. Aceasta înseamnă că nu ar trebui să vă accesați niciodată conturile cripto pe Wi-Fi public. Totuși, ceea ce ar trebui să faceți este să vă asigurați că rețeaua dvs. de acasă este securizată corespunzător.
Și fie că ești un comerciant sau doar cineva care are un interes în tehnologiile blockchain și cripto, ar trebui să te ocupi doar cu reputații, bine-cunoscute entități și evită monedele aleatorii care nu au valoare reală, ci sunt doar promovate de personaje dubioase și escroci care doresc să se îmbogățească rapid.
În general, este o necesitate pentru a menține igiena securității cibernetice. Acest lucru implică instalarea unui software puternic anti-malware, ținerea departe de site-uri web neplăcute, verificarea e-mailurilor de la adrese necunoscute, utilizarea software-ului securizat și actualizarea regulată a tuturor sistemelor.
Rămâi în siguranță în spațiul criptografic
Criticii resping criptomoneda drept o înșelătorie, susținând că piața nu este în esență altceva decât o bulă care așteaptă să izbucnească. Susținătorii cripto, pe de altă parte, susțin că monedele digitale ar putea democratiza finanțele.
Indiferent dacă te încadrezi într-una dintre aceste două tabere sau undeva între ele, ar trebui să te familiarizezi cu criminalitatea cibernetică legată de criptomonede pentru a rămâne în siguranță online.