- В 2024 году фишинговые атаки позволили злоумышленникам украсть почти 500 миллионов долларов, что стало их самым результативным годом за всю историю.
- Самая крупная атака привела к потере пользователем более 55 миллионов долларов в стейблкоине DAI в результате фишинга.
- Инструменты для опустошения кошельков продолжают консолидироваться и разрабатывать новые способы обхода механизмов обнаружения фишинга в криптокошельках.
Пользователи криптовалют потеряли 494 миллиона долларов в результате фишинговых атак, опустошивших их кошельки в 2024 году. Компания по безопасности Web3 Scam Sniffer раскрыла это в своем последнем отчете, отметив, что это представляет собой рост на 67% в годовом исчислении.
Согласно отчету, который фокусировался только на цепочках, совместимых с Ethereum Virtual Machine (EVM), 332 000 адресов пострадали от фишинговых атак в 2024 году. Это означает, что число жертв также увеличилось по сравнению с 2023 годом, хотя и всего на 3,7%.
Массовый рост украденной суммы подчеркивает, как фишинговые атаканты воспользовались увеличением стоимости криптовалют в 2024 году, чтобы сделать миллионы неосведомленных жертв. Обычно «дрейнеры» кошельков используют вредоносное ПО для кражи активов пользователей, обманом заставляя их предоставлять разрешения или подписывать вредоносные транзакции.
Более тщательный анализ инцидентов показывает, что атаканты были заняты круглый год, даже несмотря на то, что они украли 52% средств между июлем и сентябрем. Злоумышленники получили свою самую высокую ежемесячную добычу в марте в размере 75 миллионов долларов, в то время как потери составили 9 миллионов долларов в ноябре.
В то же время объем украденных средств снижался ежеквартально: в первом квартале зафиксированы самые большие потери — 187,2 млн долларов, пострадали 175 000 жертв. Общие потери во втором квартале составили 167 млн долларов, в третьем — 129 млн долларов, а в четвертом, по сообщениям, всего 51 млн долларов.
Постепенное снижение является позитивным сигналом для отрасли, так как указывает на рост осведомленности о фишинговых атаках на протяжении всего года.
На Ethereum приходится 85% крупных краж
В то же время в 2024 году произошло 30 крупных фишинговых атак, в ходе которых было украдено более 1 млн долларов. Самой крупной стала кража на сумму 55,4 млн долларов через фишинговую уязвимость setOwner, что на 130% больше, чем у предыдущего наиболее значимого инцидента.
Интересно, что большинство крупных потерь пришлось именно на Ethereum. Согласно отчету, 85,3% крупных потерь произошло в этой сети, что составило 152 млн долларов, тогда как всего два инцидента произошли в Arbitrum. На других сетях EVM их было еще меньше: в Blast, Base и BNB Chain зафиксировано по одному случаю.
Атакующие также, похоже, нацеливаются на большее количество активов. 40,9% украденных средств составили активы стейкинга и рестейкинга, стабильные монеты — 33,5%, 10,7% — активы залога Aave, а 9,3% — токены доходности Pendle.
Так же, как и с активами, дронеры полагались на различные методы фишинговых атак. Permit остается самым распространенным методом: он использовался в 56,7% случаев крупных потерь. Однако мошенники применяли setOwner в 31,9% случаев, включая кражу 55,4 млн долларов DAI. Другие применявшиеся методы включали Transfer и increase allowance.
Дронеры кошельков продолжают консолидироваться и расширяться
В то же время снижение фишинговых атак в последнем квартале 2024 года не обязательно является признаком триумфа криптопользователей. Как отметила Scam Sniffer, это, вероятно, связано с тем, что злоумышленники меняют стратегии и используют другие методы.
Это видно по тому, как злоумышленники консолидировались на протяжении 2024 года, при этом новые игроки появлялись ближе к концу года. В первых двух кварталах рынок доминировали три основных дронера: Angel, Pink и Inferno, чьи доли составили 42%, 28% и 22% соответственно.
Однако Pink Drainer вышел из игры во втором квартале, в результате чего к концу третьего квартала Inferno и Angel Drainer контролировали 43% и 25% рынка соответственно. Сам Inferno покинул рынок в четвертом квартале, продав свою инфраструктуру Angel Drainer. К концу года Inferno и Angel контролировали 45% рынка, тогда как новый участник, Ace Drainer, имел долю в 20%. Есть и другие новые дронеры, что свидетельствует об ультраконкурентном характере индустрии услуг по краже средств.
По мере того как больше злоумышленников выходят на рынок кражи средств с кошельков, уровень их мастерства также растет, чтобы соответствовать мерам безопасности против фишинга, внедряемым разработчиками кошельков. Scam Sniffer выделила несколько методов обхода, которые используют злоумышленники. К ним относятся попытки манипулировать процессом нормализации кошелька, эксплуатация уязвимостей XSS для обхода черных списков кошельков, а также использование легитимных контрактов с поддельными страницами CAPTCHA или Cloudflare.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
