Kryptovaluta-tab falder markant
Tabene relateret til kryptovaluta falder markant, da hackere i stigende grad skifter væk fra komplekse tekniske udnyttelser og i stedet manipulerer brugeradfærd. Dette fremgår af en ny rapport fra blockchain intelligence-platformen NOMINIS.
Februar månedens sikkerhedsanalyse
Firmaets månedlige sikkerhedsanalyse viser, at cirka 49,3 millioner dollars blev tabt på tværs af større kryptovaluta-hændelser i februar, hvilket er en betydelig nedgang fra de cirka 385 millioner dollars, der blev registreret i januar. Forskerne påpeger dog, at det lavere beløb ikke nødvendigvis indikerer et sikrere miljø.
Social engineering som angrebsmetode
I stedet er angriberne i stigende grad afhængige af social engineering-teknikker, der narer brugerne til at give adgang til deres egne midler. Ifølge rapporten forblev autorisationsmisbrug den dominerende angrebsvektor, hvor mange ofre uvidende underskrev ondsindede transaktioner eller godkendte tokenudgiftsrettigheder, der gjorde det muligt for angriberne at tømme deres tegnebøger.
“I stedet for primært at stole på komplekse smart contract-udnyttelser, fokuserer mange angribere nu på at manipulere transaktionsautorisation og brugeradfærd.”
Større hændelser i februar
Et enkelt infrastruktursvigt stod for størstedelen af februars tab. Den Solana-baserede DeFi-platform Step Finance led et kompromis, der gjorde det muligt for angriberne at tømme cirka 261.854 SOL, vurderet til omkring 30 millioner dollars, efter at enheder tilhørende ledere angiveligt blev kompromitteret, hvilket eksponerede private nøgler eller muliggjorde ondsindede godkendelser.
Phishing og svindel
Flere andre hændelser involverede private brugere, der blev ofre for phishing-godkendelser, ondsindede signaturer og adresseforgiftning-svindel, hvor angriberne opretter tegnebogsadresser, der ligner legitime. I et tilfælde sendte et offer fejlagtigt omkring 100.000 dollars i USDT til en lignende adresse efter at have kopieret den forkerte tegnebog fra deres transaktionshistorik.
Smart contract-sårbarheder
Selvom smart contract-sårbarheder stadig var til stede, forårsagede de typisk mindre økonomiske tab sammenlignet med angreb, der udnyttede brugerrettigheder eller operationelle sikkerhedsfejl.
