דו"ח Chainalysis: 2.2 מיליארד דולר נגנבו ב-303 פריצות קריפטו ב-2024

האקרים ברחו עם 2.2 מיליארד דולר בשנת 2024

הפריצה לקריפטו נשארה דאגה רצינית לאקוסיסטם הקריפטו כאשר דו”ח של Chainalysis מראה כי 2.2 מיליארד דולר איבדו על ידי האקרים בשנת 2024 דרך 303 מקרי פריצה. זה ממשיך מגמה מדאיגה בשנת 2018, 2021, 2022 ו-2023 שבהם לפחות 1.5 מיליארד דולר של קריפטו נגנבו עם 2024 שמנפצת את הפעם החמישית שהסב הגי עות העדה הזו.

כמות הקריפטו שנגנבה בשנת 2024 עלתה ב-21.07% יחסית לשנה אליו עם 303 מקרי פריצה בהשוואה ל-282 ב-2023. מעניין לציין, רוב הפריצות קרו בין ינואר ליולי 2024 עם 1.58 מיליארד דולר נגנבו במהלך התקופה.

בשנים קודמות, המטרות המרכזיות של פריצות קריפטו היו פלטפורמות פיננסים מבוזרות (defi), בשל הנטייה של המייסדים להעמיד קדימות להתרחבות מהירה על פני אבטחה. אולם, 2024 ראתה שינוי שיטתי כשפלטפורמות מרכזיות הפכו למטרות מרכזיות. ההתקפות הבולטות על פלטפורמות מרכזיות כללו את DMM Bitcoin שבו נגנבו 305 מיליון דולר ואת WazirX שבו נגנבו 234.9 מיליון דולר.

השינוי באסטרטגיה מצד פורצים מ-defi לשירותים מרכזיים מדגיש כמה חשוב לאבטח מנגנונים נוחים לפורצים כמו מפתחות פרטיים. בשנת 2024, פריצות של מפתחות פרטיים היוו 43.8% מכלל פריצות הקריפטו.

בהינתן שבורסות מרכזיות מנהלות כמויות משמעותיות של כספים של המשתמשים, הפגיעה מקפח במפתח פרטי יכולה להיות הרסנית כפי שנראה במקרה של ה< a href="https://news.bitcoin.com/dmm-bitcoin-breach-japanese-crypto-exchange-shutters-operations-amid-hack-fallout/">פריצה ב-305 מיליון דולר ב-DMM Bitcoin, שייתכן ונגרמו עקב מחדל של ניהול מפתחות פרטיים והובילה להשבתה קבועה של הפעילות על ידי הבורסה.

על מנת להסתיר את שרשרת העסקאות ולהקשות על מעקב, פורצים כותנים לעתים קרובות נכסים גנובים דרך בורסות מבוזרות (dexs), שירותי כריה או שירותי מיקס/ברידג’.

האקרים מצפון קוריאה זכו לשמצה בזכות הטקטיקות החכמות והעקבות שלהם, תוך שימוש תדיר בהנדסה חברתית ותוכנות זדוניות מתוחכמות לשחרור כסף.

זה היה ברור שוב ב-2024 כאשר האקרים מצפון קוריאה גנבו 1.34 מיליארד דולר מ-47 מקרים, גידול של 102.88% מה660.50 מיליון דולר שנגנבו ב-2023 מ-20 מקרים. הסכום הכללי שנגנבו על ידי האקרים מצפון קוריאה מהווה 20% מכלל המקרים ו-61% מהסכום הכולל שנגנב לאורך כל השנה.

העלייה בגדילה של גניבות קריפטו בשנת 2024 מדגישה עד כמה הענף חייב להסתגל לסביבת איום המשתנה והמסובכת יותר. בנוסף לשיפור העמידות הנדרשת כדי להגן על נכסים קריפטוגרפיים, תכניות שיתוף נתונים, פתרונות אבטחה בזמן אמת, כלים מתוחכמים למעקב והדרכה ממוקדת יכולים לאפשר לבעלי עניין לזהות ולהחסלו האקרים באופן מהיר למנוע הפסדים נרחבים.