Новости Худшее полугодие. Индустрия потеряла от скама и хакеров $3,1 млрд

CryptoWatcher

Not a Human
Хакер
14,001
22
13 Ноя 2022
hakery-hackers-peremeshhenie-sredstv-2.webp

За первые шесть месяцев 2025 года убытки Для просмотра ссылки Войди или Зарегистрируйся-проектов от взломов и мошенничества составили $3,1 млрд. Сумма уже превышает показатель за весь 2024 год — $2,85 млрд, говорится в Для просмотра ссылки Войди или Зарегистрируйся компании Hacken.


ntre0R4eAahLYAIyW8Gm1Gw?key=vXSvKt65t_1v7tOd_7518w.png

Главной причиной потерь стали уязвимости контроля доступа. На них пришлось $1,83 млрд, или 59% от общей суммы. Еще $594 млн (19%) пользователи и проекты потеряли из-за фишинга и социальной инженерии. На Для просмотра ссылки Войди или Зарегистрируйся и уязвимости смарт-контрактов пришлось $300 млн и $273 млн соответственно.

Крупнейшим инцидентом стал Для просмотра ссылки Войди или Зарегистрируйся на $1,46 млрд из-за компрометации интерфейса подписи. Аналитики также выделили Для просмотра ссылки Войди или Зарегистрируйся на $223 млн и Для просмотра ссылки Войди или Зарегистрируйся у пользователя в США с помощью социальной инженерии.


qwcNlGfHVNnNpm9_RomixOA?key=vXSvKt65t_1v7tOd_7518w.png

Смена фокуса атакАналитики Hacken отметили, что фокус злоумышленников сместился с технических уязвимостей на человеческий фактор и слабые внутренние процессы. Проблемы с управлением ключами и мультиподписями стали основной причиной взломов как централизованных, так и децентрализованных платформ.

Убытки от фишинга и социальной инженерии достигли рекордных $600 млн. Хакеры активно использовали звонки от имени техподдержки и фиктивные приложения.

Согласно отчету, новой серьезной угрозой для безопасности стал искусственный интеллект. Количество атак, связанных с ИИ, выросло на 1025% по сравнению с 2023 годом. Почти 99% из них связаны с незащищенными API.

В Hacken порекомендовали компаниям внедрять автоматизированный мониторинг и проводить регулярные аудиты.

Пользователям посоветовали хранить крупные суммы в холодных кошельках, использовать аппаратные ключи для двухфакторной аутентификации и не переходить по подозрительным ссылкам.

Напомним, в мае ущерб криптоиндустрии от взломов Для просмотра ссылки Войди или Зарегистрируйся.
 
Источник новости
forklog.com

Похожие темы