Bybitは昨年第4四半期に3億ドル以上の無断引き出しをブロックしました。これは2月の暗号通貨盗難の損失を大幅に減らす数値です。
関連読書
セキュリティ会社Nominisによると、先月、暗号通貨業界全体で約5000万ドルが盗まれました。これは、Bybitがわずか3ヶ月で盗まれた金額のほんの一部です。
攻撃者は人の誤りで家に入ります。
1月の3億8,500万ドルの損失が減ったことは進展があるように見えるかもしれませんが、セキュリティ研究者らはさらに重要なのは攻撃がどこで発生するかだと言います。
人々をだましてアクセス権を引き渡す詐欺であるソーシャルエンジニアリングは、2月に従来のソフトウェア攻撃よりも多くの累積ダメージを与えました。
フィッシングキャンペーンは1ヶ月間急激に増加しました。犯罪者は、ユーザーが悪意のあるリンクをクリックしたり、不要な取引に署名するように設計された詐欺メッセージを送信しました。
最も一般的な方法は権限乱用でした。被害者は、自分が何を承認したかを知らずに財布権限を付与するように操作されました。
これらの権限が付与されると、攻撃者は資金を自由に移動することができます。これらの攻撃の最大の被害は、交換や大規模なプロトコルではなく個人でした。
一度の違反でほとんどのダメージが発生しました。
単一の出来事が2月の損失の大部分を占めました。ソラナに基づいて構築されたポートフォリオ分析プラットフォームであるStep Financeは、約3000万ドルの損失を被りました。その事件一つだけ取り除けば、2月は最近の基準で見ると驚くほど静かだったでしょう。
より広い数字がこれを支持します。ブロックチェーンのセキュリティ会社であるPeckShieldは、2月の損失を2,650万ドルと記録しました。
PeckShieldは、減少の一部について、業界全体でより強力なリスク管理とより良いセキュリティ慣行を認めました。
BTCUSDは24時間チャートで69,268ドルで取引されています：TradingView業界では依然として大きな損失が予想されます
帳簿上の月がより静かであったにもかかわらず、業界の年間被害は依然として巨大です。 Chainalyticのデータによると、昨年の暗号通貨ハッキングにより業界で34億ドルの損失が発生したことがわかりました。この数字は、盗難が抑制された問題と言える前に、まだどれだけの部分を覆うべきかを強調しています。
関連読書
Bybitの独自の数値は、どのくらいのアクティブな操作が必要かを示すウィンドウを提供します。取引所は、詐欺システムが約350の高リスクアドレスを識別し、約8,000人のユーザーが潜在的な詐欺に陥ることを防いだと述べました。これらすべてが第1四半期に行われました。
レポートによると、大規模なプロトコル攻撃は軽減されるように見えますが、一般ユーザーを対象とした詐欺の増加は、犯罪者が単に攻撃の方向を変えていることを示しています。
より良いスマート契約監査とより強力なオンチェーンモニタリングが1つのドアを閉じることができます。しかし、人々が騙されて間違った取引を承認できる限り、別のドアは開いています。
Trillium Mutual Insuranceの特集画像、TradingViewチャート
