Një tjetër sulm ndaj kriptomonedhës! Çfarë i bën ata një objektiv të dëshirueshëm

  • Në vitin 2022, hakerët vodhën gjithsej 3.8 miliardë dollarë në kriptovaluta.
  • Shumica e viktimave të këtyre hakimeve janë në Shtetet e Bashkuara.
  • A janë kriptopreneurët më të shqetësuar për zhvillimin dhe lëshimin e monedhave të tyre sesa për mbrojtjen e kompanisë së tyre.

Tregu për monedhat dixhitale po zgjerohet shpejt, me më shumë se 420 milionë përdorues, më shumë se 12,000 kriptovaluta në qarkullim dhe një vlerë të pritshme prej 2.2 miliardë dollarë deri në vitin 2026. Megjithatë, për shkak të zhvillimit të tij të shpejtë, ai është bërë një objektiv për kriminelët në internet duke u përpjekur për të mashtruar njerëzit. 

Çfarë i tërheq hakerat drejt kriptomonedhave? 

Me vlerat e tregut prej 330.6 miliardë dollarë, 152.6 miliardë dollarë dhe 68.2 miliardë dollarë për Bitcoin, Ethereum dhe Tether, respektivisht, tregtarët e kriptomonedhave dhe kuletat mund të jenë një objektiv joshëse për hakerat. Kompania e të dhënave Blockchain Chainanalysis pretendoi se në vitin 2022, hakerat e kriptove vodhën gjithsej 3.8 miliardë dollarë në kriptovaluta.

Aktorët keqdashës vodhën 162.5 milionë dollarë duke hyrë në portofolin e nxehtë të ofruesit të tregut të bitcoin Wintermute në shtator 2022. Një portofol i kriptomonedhës që është i aksesueshëm në internet dhe lejon transaksione midis portofolit të pronarit të tij dhe atij të të tjerëve quhet "portofol i nxehtë". Hakerët e arritën këtë duke përfituar nga një defekt në çelësat privatë të mjetit Profanity. Çelësat privatë janë një kod i sigurt që i lejon pronarit të një portofol të kriptomonedhës të kryejë transaksione dhe të provojë pronësinë e portofolit. Por, nëse këta çelësa rrezikohen, ai mund t'u sigurojë palëve të liga akses në një portofol të kriptomonedhës.

Cili malware sulmoi investitorët e kriptove 

Dy programe të reja kompjuterike të rrezikshme të transferuara nga burime të paidentifikuara që synojnë në mënyrë specifike investitorët e kriptove në desktop janë zbuluar nga softueri anti-malware Malwarebytes.

Sipas firmës kërkimore të kërcënimeve Cisco Talos, ransomware MortalKombat dhe virusi Laplas Clipper kanë zvarritur në mënyrë aktive internetin dhe kanë vjedhur kriptovalutat nga investitorët e cenueshëm që nga dhjetori 2022. Siç u përmend më herët, shumica e viktimave të fushatës janë në Shtetet e Bashkuara, me përmasa më të vogla në Mbretërinë e Bashkuar, Turqi dhe Filipine.

Këto të dhëna të skanimit të malware ruhen në kujtesën e përdoruesit, e cila është zakonisht një varg karakteresh dhe numrash që përdoruesi ka kopjuar. Kur adresat e portofolit kopjohen në kujtesën e fragmenteve, malware i njeh ato dhe i zëvendëson me një adresë tjetër. 

Sulmi ekzekutohet kur përdoruesit nuk i kushtojnë vëmendje adresës së portofolit të dërguesit, gjë që do të rezultonte në dërgimin e kriptomonedhës te një sulmues pa emër.

Pse kompanitë kripto janë më të ndjeshme ndaj sulmeve

Edhe pse kriptomonedha e parë, eCash, u zhvillua nga Digicash në vitin 1990, vetëm në lançimin e Bitcoin në 2009, kriptomonedha u pranua gjerësisht. Dëshira për të hyrë në treg mund të tregojë se të ashtuquajturit kriptoprezantues janë më të shqetësuar për zhvillimin dhe lëshimin e monedhës së tyre sesa për mbrojtjen e kompanisë së tyre, duke qenë se ka rreth 100 kriptomonedha të reja që gjenerohen dhe prodhohen çdo ditë.

Hakerët vodhën kriptovaluta me vlerë 415 milionë dollarë nga shkëmbimi i zhdukur FTX, u zbulua në janar të këtij viti. Pasi avokatët dhe konsulentët e FTX identifikuan 5.5 miliardë dollarë në asete që duheshin rikuperuar, me bitcoin të vjedhur që përbën rreth një të dhjetën e këtyre aseteve, humbja u gjet. 

Prokurorët vunë re se më shumë se 370 milionë dollarë në kriptomonedha ishin "zhdukur nga shkëmbimi", organizata ndërkombëtare e lajmeve Insider spekuloi se monedha e vjedhur cryptocurrency "Mund të jetë i lidhur me një sulm kibernetik që ndodhi vetëm disa orë pasi FTX paraqiti për falimentim."

Që nga dhjetori i vitit 2022, kanë ndodhur sulme ndaj organizatave të vogla dhe të mëdha, si dhe ndaj individëve privatë. Një bashkëngjitje me qëllim të keq me email në një mesazh zakonisht është mënyra se si përhapet malware. 

Email, i cili ka një cryptocurrency theme, thotë se një nga pagesat tuaja "ka skaduar" dhe duhet të ridërgohet. Duke pasur parasysh se sa kohë mund të duhet që disa pagesa bitcoin të përpunohen, marrësit mund të bëhen më të interesuar për këtë.

Nancy J. Allen
Postimet e fundit nga Nancy J. Allen (shiko të gjitha)

Burimi: https://www.thecoinrepublic.com/2023/02/20/another-cryptocurrency-attack-what-makes-them-a-desirable-target/