Hacken’s Sikkerhedsrapport for 2025
Hacken’s årlige sikkerhedsrapport for 2025 afslørede, at de samlede tab i Web3-sektoren steg til omkring $3,95 milliarder, hvilket er en stigning på cirka $1,1 milliard fra 2024. Mere end halvdelen af disse tab kan tilskrives nordkoreanske trusselaktører.
Årsager til Tab
Rapporten viser, at de fleste tab skyldtes fejl i adgangskontrol og svagheder i operationel sikkerhed, såsom kompromitterede nøgler og utilstrækkelige off-boarding-praksisser, snarere end fejl i smart contracts.
Svindel i Kryptovaluta
En svindler, der udgav sig for at være en medarbejder i Coinbase kundesupport, skulle angiveligt have stjålet mere end $2 millioner i kryptovaluta fra brugere af børsen, ifølge blockchain-efterforsker ZachXBT.
I et indlæg på X (tidligere Twitter) sagde ZachXBT, at han kunne identificere individet ved at krydsreferere Telegram-gruppeskærmbilleder, sociale medieaktiviteter og on-chain wallet-transaktioner relateret til tyverierne. Den mistænkte, beskrevet som en “canadisk trusselaktør”, udførte svindel ved at impersonere Coinbase support ved at anvende social engineering-taktikker.
Social Engineering og Sikkerhed
Social engineering-angreb i kryptovaluta er et stort problem. Bedste praksis inkluderer:
- Never at svare på uopfordrede opkald eller beskeder fra en børs.
- Undgå at klikke på links sendt af ukendte parter.
- Alltid kontakte kundesupport direkte gennem officielle hjemmesider eller apps.
Legitime supportmedarbejdere vil aldrig bede om seed phrases, loginoplysninger eller anmode om, at brugere sender midler til private wallets.
Statistikker og Tendenser
Web3-sikkerhedstab steg kraftigt i 2025 og nåede et anslået beløb på $3,95 milliarder. Dette tal er en stigning på cirka $1,1 milliard sammenlignet med 2024. Data viser, at tabene var stærkt front-loaded, med en top på over $2 milliarder i første kvartal af året.
Hacken rapporterede, at fejl i adgangskontrol og relaterede operationelle svigt stod for cirka $2,12 milliarder, eller næsten 54% af alle tab i løbet af året.
Regulering og Fremtidige Forventninger
Hacken forventer, at reguleringsovervågning vil skifte fra bløde retningslinjer til håndhævelige krav. Medstifter og CEO Yevheniia Broshevan sagde, at branchen har en klar mulighed for at hæve sit sikkerhedsniveau ved at adoptere dedikeret signeringshardware og essentielle overvågningsværktøjer som standardpraksis.
