Ja regulāri sekojat jaunumiem, jums var šķist, ka katru mēnesi kāda jauna organizācija kriptovalūtu jomā cieš no pārkāpumiem.
Bet cik bieži kriptovalūtu uzņēmumi patiešām tiek uzlauzti? Un kāpēc viņiem visu laiku uzbrūk?
Kriptogrāfijas pārkāpumi: 10 gadu laikā nozagti miljardi
Pirmkārt, apskatīsim dažus no lielākajiem kriptovalūtu uzlaušanas gadījumiem, kas notikuši aptuveni 10 gadu laikā.
Saskaņā ar Investopedia, pirmais ievērojamais ar šifrēšanu saistītais kiberuzbrukums notika tālajā 2011. gadā, kad draudu aktieris nozaga 25 000 bitkoinus no tagad neeksistējošās biržas Mt. Gox. Tam pašam uzņēmumam trīs gadus vēlāk uzbruka vēlreiz, zaudējot vēl 750 000 bitkoinu.
Vēl viens milzīgs pārkāpums notika 2018. gadā, kad Coincheck birža zaudēja 523 miljonus NEM (XEM) monētu. Coincheck kaut kādā veidā pārdzīvoja šo uzbrukumu, un vēlāk to iegādājās Japānā bāzētā Monex grupa.
2021. gadā diezgan neparasts kiberuzbrukums satricināja decentralizēto Poly Network, un draudu aktieris nozaga kriptovalūtu aptuveni 600 miljonu USD vērtībā. Vēlāk draudu aktieris atdeva lielāko daļu nozagto īpašumu un teica, ka masveida laupīšanu paveica tikai "prieka pēc". Tajā pašā gadā Bitmart uzbrukumā zaudēja gandrīz 200 miljonus dolāru vērtu kriptovalūtu.
2022. gads bija neticami ienesīgs kibernoziedzniekiem, kuru mērķauditorija bija kriptogrāfijas uzņēmumi. Februārī hakeri no Wormhole nozaga 325 miljonus dolāru. Marta uzbrukumā, ko, iespējams, veica Ziemeļkorejas valsts atbalstītā Lazarus grupa, Ronin Network zaudēja aptuveni 625 miljonus dolāru vērtus digitālos aktīvus. Tikmēr tirgus veidotājs Wintermute septembrī zaudēja kriptovalūtu aptuveni 160 miljonu ASV dolāru vērtībā. Oktobrī Binance tika uzbrukts un zaudēja 570 miljonus dolāru. Un mēnesi vēlāk FTX zaudēja 600 miljonus USD masveida pārkāpuma rezultātā.
Šie ir tikai daži no ievērojamākajiem kriptovalūtu uzlaušanas gadījumiem, kas notika no 2011. līdz 2022. gadam. Ja saliktu kopā visus šajā laika periodā notikušos pārkāpumus, noziedznieku nozagto kriptovalūtu vērtība kopā sasniegtu vairākus miljardus.
5 iemesli, kādēļ kibernoziedznieki vēršas pret kriptogrāfijas uzņēmumiem
Patiesais jautājums ir, kāpēc? Kāpēc šie uzbrukumi turpinās? Kas padara kriptogrāfijas uzņēmumus par tik biežiem kibernoziedzības mērķiem? Vai viņi ir īpaši neaizsargāti pret uzbrukumiem, vai arī spēlē kaut kas cits? Tā ir dažādu faktoru kombinācija. Šeit ir pieci iemesli, kāpēc kibernoziedznieki ir vērsti uz kriptovalūtu uzņēmumiem.
1. Kriptotehnoloģija joprojām ir sākumstadijā
Pasaulē vecākā kriptovalūta Bitcoin tika ieviesta tikai 2009. gadā. Kopš tā laika ir parādījušies tūkstošiem kriptovalūtu, taču nozare kopumā joprojām ir sākuma stadijā. The tirgus ir nepastāvīgs, neregulēta un izplatīta ar krāpšanu, kas padara to par patvērumu krāpniekiem un dažāda veida kibernoziedzniekiem.
2. Kripto ir pseidoanonīms
Cilvēki, kas nodarbojas ar kriptovalūtu, saprot, ka lielākā daļa valūtu nebūt nav anonīmas, bet kriptovalūtas ir joprojām ir grūtāk izsekot nekā fiat nauda, kas acīmredzami padara to pievilcīgāku kibernoziedznieki. Turklāt ir veidi, kā anonimizēt kriptovalūtu darījumus. Piemēram, ja hakeris nozog bitkoīnus, viņš, visticamāk, mēģinās aizsegt savas pēdas, izmantojot bitcoin mikseri, kas ir pakalpojuma veids, kas par maksu aptumšo darījumus.
3. Kriptouzņēmumi apstrādā vērtīgus aktīvus
Šeit ir vēl viens acīmredzams iemesls, kāpēc kibernoziedznieki ir vērsti uz uzņēmumiem, kas orientēti uz šifrēšanu: pēc noklusējuma šie uzņēmumi apstrādā ārkārtīgi vērtīgus īpašumus. Ņem populāras kriptovalūtu biržas, piemēram. Tādas biržas kā Binance ikdienas tirdzniecības apjoms tiek mērīts miljardos. Ja draudu izpildītājs atrastu un izmantotu platformas izmantotā tilta ievainojamību, viņš varētu nozagt miljonus.
4. Karstie maki ir neaizsargāti
Kriptouzņēmumi izmanto abus karstie un aukstie maki lai uzglabātu klientu aktīvus. Karstie maki ir digitālās tiešsaistes glabātuves, savukārt aukstie maki ir fiziskas ierīces, kas nav savienotas ar internetu. Pirmie acīmredzami ir daudz neaizsargātāki pret kiberuzbrukumiem, un neviena birža nevar saglabāt visu kriptovalūtu bezsaistē.
5. DeFi ir vienkāršs mērķis
Decentralizētie finanšu (DeFi) protokoli, kas nodrošina darījumus un vienādranga aizdevumus, ir izrādījušies viegls mērķis kibernoziedzniekiem. Tie izmanto atvērtā pirmkoda kodu, tāpēc nekas neliedz draudu dalībniekiem analizēt tos, meklējot kļūdas un drošības caurumus. Desmitiem kriptovalūtu uzlaušanas tika veiktas tieši tāpēc, ka hakeri izmantoja DeFi ievainojamības.
Ko jūs varat darīt, lai aizsargātu savus kriptovalūtus
Kriptotehnoloģijai kā tādai noteikti ir noteiktas iebūvētas ievainojamības, taču tas nenozīmē, ka jums ir jāpārdod savs kriptovalūts vai jāatsakās no tirdzniecības. Tomēr tas uzsver, cik svarīgi ir nodrošināt jūsu digitālos līdzekļus. Tātad, ko jūs varat darīt, lai aizsargātu savu kriptovalūtu no kibernoziedzniekiem?
Sākumā pat tad, ja tirgojaties tikai drošākajās biržās, nekad nevajadzētu turēt kriptovalūtu vienā. Tā vietā izņemiet lielāko daļu savu līdzekļu aukstajā makā vai pat vairākus aukstos makus. Ideālā gadījumā makus jāglabā drošās vietās; piemēram, seifā vai seifā.
Neatkarīgi no tā, kuru kriptovalūtu platformu izmantojat, jums ir jāiestata daudzfaktoru autentifikācija. Vai vēl labāk, izmantojiet biometriskos datus, lai aizsargātu savus kontus. Pats par sevi saprotams, ka vienmēr ir jāizmanto spēcīgas un sarežģītas paroles un tās periodiski jāmaina.
Šie pasākumi nepalīdzēs, ja jūsu tīkls nav drošs. Tas nozīmē, ka jums nekad nevajadzētu piekļūt saviem šifrēšanas kontiem publiskajā Wi-Fi tīklā. Tomēr jums ir jāpārliecinās, vai jūsu mājas tīkls ir pareizi aizsargāts.
Un neatkarīgi no tā, vai esat tirgotājs vai vienkārši kāds, kurš interesējas par blokķēdes tehnoloģijām un kriptovalūtu, jums vajadzētu nodarboties tikai ar cienījamiem, labi zināmiem entītijām un izvairieties no nejaušām monētām, kurām nav reālas vērtības, bet kuras drīzāk tikai reklamē ēnas personāži un krāpnieki, kuri vēlas ātri kļūt bagāti.
Kopumā ir jāuztur kiberdrošības higiēna. Tas nozīmē, ka ir jāinstalē spēcīga pretļaunprogrammatūras programmatūra, jāatturas no nevēlamām vietnēm, atkārtoti jāpārbauda e-pasta ziņojumi no nezināmām adresēm, jāizmanto droša programmatūra un regulāri jāatjaunina visas sistēmas.
Esiet drošībā Kripto telpā
Kritiķi noraida kriptovalūtu kā krāpniecību, apgalvojot, ka tirgus būtībā ir tikai burbulis, kas gaida, lai pārplīstu. No otras puses, kriptovalūtu atbalstītāji apgalvo, ka digitālās valūtas varētu demokratizēt finanses.
Neatkarīgi no tā, vai iekrītat kādā no šīm divām nometnēm vai kaut kur pa vidu, jums vajadzētu iepazīties ar kibernoziegumiem, kas saistīti ar kriptovalūtu, lai saglabātu drošību tiešsaistē.