- سرق مهاجمو التصيد الإلكتروني ما يقرب من 500 مليون دولار في عام 2024، مسجلين أكبر عام لهم على الإطلاق.
- شهدت أكبر عملية استغلال فقدان مستخدم لأكثر من 55 مليون دولار من عملة DAI نتيجة لهجوم تصيد إلكتروني.
- لا تزال أدوات تفريغ المحافظ تتكتل وتبتكر طرقاً جديدة لتجاوز آليات الكشف عن هجمات التصيد الإلكتروني في المحافظ الرقمية.
خسر مستخدمو العملات المشفرة 494 مليون دولار في هجمات تصيد سحبت محافظهم في عام 2024. كشفت شركة أمان الويب3 سكام سنيفر عن ذلك في أحدث تقرير لها، مشيرة إلى أنه يمثل زيادة بنسبة 67% على أساس سنوي.
وفقًا لـ التقرير، الذي ركز فقط على السلاسل المتوافقة مع آلة إيثيريوم الافتراضية (EVM)، تأثر 332,000 عنوان بهجمات التصيد في عام 2024. هذا يعني أن عدد الضحايا زاد أيضًا مقارنة بعام 2023، وإن كان بنسبة 3.7% فقط.
يبرز الارتفاع الهائل في المبلغ المسروق كيف استغل مهاجمو التصيد الزيادة في قيمة العملات المشفرة في عام 2024 لجني ملايين الضحايا غير الواعين. يستخدم مستخرجو المحافظ عادةً برامج ضارة لسرقة أصول المستخدمين من خلال خداعهم لمنح الموافقات أو توقيع معاملات خبيثة.
يظهر التحليل الدقيق للحادث أن المهاجمين كانوا مشغولين طوال العام، حتى مع سرقتهم 52% من الأموال بين يوليو وسبتمبر. حقق الفاعلون السيئون أعلى جني شهري لهم في مارس بمبلغ 75 مليون دولار، بينما كانت الخسائر في نوفمبر بمبلغ 9 ملايين دولار.
في الوقت نفسه، انخفض المبلغ المسروق ربع سنويًا، حيث شهد الربع الأول أكبر الخسائر، وهي 187.2 مليون دولار من 175,000 ضحية. كانت إجمالي الخسائر لكل ربع في الربع الثاني 167 مليون دولار، وشهد الربع الثالث 129 مليون دولار، وبلغ الربع الرابع reportedly فقط 51 مليون دولار.
يمثل الانخفاض التدريجي علامة إيجابية للصناعة حيث يشير إلى زيادة الوعي الأمني بشأن هجمات التصيد على مدار العام.
سجلت إيثيريوم 85% من سرقات النطاق الواسع
في الوقت نفسه، حدثت 30 هجوم تصيد واسع النطاق، وهي حوادث تم فيها سرقة أكثر من مليون دولار، في عام 2024. كان الأكبر سرقة بقيمة 55.4 مليون دولار من خلال استغلال تصيد setOwner، بزيادة بنسبة 130% عن الحادث الأهم قبل ذلك.
من المثير للاهتمام، أن إيثيريوم كانت مسؤولة عن معظم الخسائر الكبيرة. وفقًا للتقرير، حدث 85.3% من الخسائر الكبيرة على الشبكة، مما يمثل 152 مليون دولار، بينما حدثت حالتان فقط على أربيتروم. كان لدى شبكات EVM الأخرى أقل من ذلك، حيث كان لدى بلاست وبيس وسلاسل BNB حالة واحدة فقط لكل منها.
يبدو أن المهاجمين يستهدفون أيضًا أصولًا أكثر من غيرها. شكلت أصول الرهن وإعادة الرهن 40.9% من الأموال المسروقة، بينما شكلت العملات المستقرة 33.5% على التوالي. تم سرقة 10.7% من أصول ضمان Aave و9.3% من رموز عائد Pendle أيضًا.
كما فعلوا مع الأصول، اعتمد مستخرجو المحافظ أيضًا على طرق مختلفة لهجمات التصيد. يظل الإذن (Permit) الطريقة الأكثر شيوعًا، حيث تم استخدامه في 56.7% من حالات الخسائر الكبيرة. ومع ذلك، استخدم المحتالون setOwner في 31.9% من الحالات، بما في ذلك سرقة 55.4 مليون دولار من DAI. شملت الطرق الأخرى المستخدمة النقل وزيادة المسموح به.
يستمر مستخرجو المحافظ في التوحيد والتوسع
في الوقت نفسه، لا يمثل الانخفاض في هجمات التصيد خلال الربع الأخير من عام 2024 بالضرورة علامة انتصار لمستخدمي العملات المشفرة. كما لاحظت سكام سنيفر، فمن المرجح أن هؤلاء المهاجمين يغيرون استراتيجياتهم ويستخدمون طرقًا أخرى.
يتجلى ذلك في كيفية توحيد الفاعلين السيئين طوال عام 2024، مع دخول لاعبين جدد إلى المشهد نحو نهاية العام. هيمن ثلاثة مستخرجين رئيسيين على السوق في الربعين الأول والثاني، حيث كان لمستخرجي Angel وPink وInferno حصص سوقية بنسبة 42% و28% و22% على التوالي.
ومع ذلك، غادر مستخرج Pink في الربع الثاني، تاركًا مستخرجي Inferno وAngel بحصص سوقية بنسبة 43% و25% بنهاية الربع الثالث. سيغادر Inferno نفسه في الربع الرابع ببيع بنيته التحتية إلى مستخرج Angel. في نهاية العام، سيطر Inferno وAngel على 45% من الحصة السوقية، بينما كان لدخيل جديد، مستخرج Ace، حصة بنسبة 20%. لا يزال هناك مستخرجون جدد آخرون، مما يظهر الطبيعة شديدة التنافسية لاستخراج الخدمات في الصناعة.
مع دخول المزيد من الفاعلين السيئين إلى مساحة استخراج المحافظ، زادت أيضًا درجة التعقيد لتتوافق مع أمان مكافحة التصيد من مطوري المحافظ. سلطت سكام سنيفر الضوء على عدة طرق للتجاوز يستخدمها هؤلاء الفاعلون السيئون. وتشمل هذه محاولة التلاعب بعملية تطبيع المحفظة، واستغلال ثغرات XSS لتجاوز قوائم حظر المحافظ، واستخدام العقود الشرعية مع صفحات CAPTCHA مزيفة أو Cloudflare.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
