В мае месяце наблюдались тревожные изменения в ландшафте цифровой валюты, поскольку потери, связанные с мошенничеством с использованием «ковров», превзошли потери, связанные с эксплойтами DeFi
Этот вывод, подчеркнутый Beosin EagleEye, платформой Beosin для мониторинга рисков безопасности, сигнализирует о настоятельной необходимости повышения бдительности среди криптоинвесторов.
Темное облако мошенничества с коврами
В мае 2023 года, согласно данным Beosin, серия dent , связанных с безопасностью, привела к общей сумме убытков в размере 19,69 млн долларов, что означает значительное снижение на 79% по сравнению с предыдущим месяцем.
Тем не менее, в несколько парадоксальной тенденции, общая сумма, вовлеченная в мошеннические схемы, в основном вытягивание ковров, взлетела до ошеломляющих 45,02 миллиона долларов, что более чем вдвое превышает убытки, вызванные нарушениями безопасности.
Самая крупная атака, приведшая к убыткам в размере 7,5 млн долларов, наблюдалась на Jimbos, проекте, работающем в сети Arbitrum. В связи с тем, что в мае случаи мошенничества участились, несколько заброшенных проектов привели к убыткам, превышающим 1 миллион долларов, что еще больше усилило угрозу мошенничества с вытягиванием ковров.
Среди наиболее заметных dent с вытягиванием ковриков выделяется случай с XIRTAM, когда владелец проекта, как сообщается, перевел около 1909 ETH, что эквивалентно 3,58 миллионам долларов, в Coin Security, впоследствии заморозив проект. Другой dent связан с Swaprum, приложением на Arbitrum, где разработчик получил прибыль в размере 3 миллионов долларов.
Рост мошеннических действий также выявил уязвимости в безопасности аппаратных кошельков. Неофициальная продажа «активированных» аппаратных кошельков imKey неавторизованными магазинами указывает на потенциальный риск атак социальной инженерии.
Более того, фирмы по обеспечению безопасности отметили потенциальные уязвимости в аппаратном кошельке Trezor T, которые могут позволить злоумышленнику взломать мнемонику, физически получив доступ к кошельку.
Примечательно, что в мае появился новый тип кражи монет, когда мошенники модифицируют общие зарядные устройства в KTV для кражи закрытых ключей с мобильных телефонов. Этот метод мошенничества еще больше подчеркивает меняющуюся изощренность ландшафта угроз.
Большая картина
Перед лицом этой растущей волны мошеннических действий необходимость в строгих мерах безопасности, всесторонних аудитах проектов и повышении осведомленности пользователей становится первостепенной.
Поскольку более половины атакованных в мае проектов остались без аудита, инвесторам рекомендуется требовать тщательного аудита безопасности от профессиональных фирм, прежде чем вкладывать свои средства.
Что еще более тревожно, хакеры и мошенники, похоже, переключают свое внимание на обычных пользователей, используя свое ограниченное понимание сложностей, связанных с криптосферой.
Чтобы противостоять этому, инвесторам настоятельно рекомендуется повысить свою осведомленность о борьбе с мошенничеством, тщательно изучить предысторию проекта и освоить несколько методов защиты своих активов.
Ситуация с безопасностью в мае рисует четкую картину: соблазн быстрой прибыли на рынке криптовалют продолжает привлекать как инвесторов, так и мошенников.
И хотя в этом месяце потери в результате атак сократились, ошеломляющий рост числа мошеннических махинаций указывает на тревожный сдвиг в ландшафте рисков.
Двигаясь вперед, криптоиндустрия должна примириться с этими развивающимися угрозами, чтобы обеспечить безопасность своих пользователей, а также укрепить легитимность и долговечность этой революционной технологии.
** Вы можете прочитать отчет здесь .
