Ännu en kryptovalutaattack! Vad gör dem till ett önskvärt mål

  • År 2022 stal hackare totalt 3.8 miljarder dollar i kryptovalutor.
  • Majoriteten av offren för dessa hack är i USA.
  • Är kryptoprenörer mer angelägna om att utveckla och släppa sina mynt än att skydda sitt företag.

Marknaden för digitala valutor expanderar snabbt, med mer än 420 miljoner användare, mer än 12,000 2.2 kryptovalutor i omlopp och ett förväntat värde på 2026 miljarder USD år XNUMX. Ändå har den, på grund av sin snabba utveckling, blivit ett mål för onlinebrottslingar försöker lura människor. 

Vad lockar hackare till kryptovalutor? 

Med marknadsvärden på $330.6 miljarder, $152.6 miljarder och $68.2 miljarder för Bitcoin, Ethereum respektive Tether, kan kryptovalutahandlare och plånböcker vara ett frestande mål för hackare. Blockchain-dataföretaget Chainanalysis hävdade att 2022 stal kryptohackare totalt 3.8 miljarder dollar i kryptovalutor.

Skadliga aktörer stal 162.5 miljoner dollar genom att komma åt den heta plånboken från bitcoinmarknadsleverantören Wintermute i september 2022. En kryptovaluta-plånbok som är tillgänglig online och tillåter transaktioner mellan sin ägares plånbok och andras plånbok kallas för en "hot wallet". Hackare uppnådde detta genom att dra fördel av ett fel i svordomsverktygets privata nycklar. Privata nycklar är en säker kod som gör det möjligt för ägaren av en kryptovaluta-plånbok att genomföra transaktioner och bevisa äganderätten till plånboken. Men om dessa nycklar äventyras kan det ge ondskefulla parter tillgång till en kryptovaluta-plånbok.

Vilken skadlig kod attackerade kryptoinvesterare 

Två nya farliga datorprogram överförda av oidentifierade källor som specifikt riktar sig till stationära kryptoinvesterare har upptäckts av Malwarebytes anti-malware-programvara.

MortalKombat ransomware och Laplas Clipper-virus har aktivt genomsökt internet och stjäl kryptovaluta från utsatta investerare sedan december 2022, enligt hotanalysföretaget Cisco Talos. Som tidigare nämnts är majoriteten av kampanjens offer i USA, med mindre andelar i Storbritannien, Turkiet och Filippinerna.

Denna skanningsdata för skadlig programvara lagras i användarens urklipp, som vanligtvis är en sträng av tecken och siffror som användaren har kopierat. När plånboksadresser kopieras till urklippet känner den skadliga programvaran igen dem och ersätter dem med en annan adress. 

Attacken utförs när användare inte uppmärksammar avsändarens plånboksadress, vilket skulle resultera i att kryptovalutan skickas till en icke namngiven angripare.

Varför är kryptoföretag mer sårbara för attacker

Även om den första kryptovalutan, eCash, utvecklades av Digicash 1990, var det inte förrän lanseringen av Bitcoin 2009 som kryptovalutan blev allmänt accepterad. Viljan att komma in på marknaden kan tyda på att så kallade kryptoprenörer är mer angelägna om att utveckla och släppa sina mynt än att skydda sitt företag, med tanke på att det genereras och präglas cirka 100 nya kryptovalutor varje dag.

Hackare stal kryptovalutor till ett värde av 415 miljoner dollar från den nedlagda FTX-börsen, avslöjades det i januari i år. Efter att FTX-advokater och konsulter identifierat 5.5 miljarder dollar i tillgångar som behövde återvinnas, med den stulna bitcoin som utgör cirka en tiondel av dessa tillgångar, hittades förlusten. 

Åklagare observerade att mer än 370 miljoner dollar i kryptovalutor hade "försvunnit från börsen", den internationella nyhetsorganisationen Insider spekulerade i att den stulna kryptovaluta "kan vara kopplad till en cyberattack som ägde rum bara timmar efter att FTX ansökte om konkurs."

Sedan december 2022 har attacker skett mot både små och stora organisationer, såväl som privatpersoner som har drabbats. En skadlig e-postbilaga i ett meddelande är vanligtvis hur skadlig programvara sprids. 

E-postmeddelandet, som har en kryptovaluta tema, anger att en av dina betalningar "passade ut" och måste skickas om. Med tanke på hur lång tid det kan ta för vissa bitcoin-betalningar att behandla, kan mottagare bli mer intresserade av detta.

Nancy J. Allen
Senaste inläggen av Nancy J. Allen (se alla)

Källa: https://www.thecoinrepublic.com/2023/02/20/another-cryptocurrency-attack-what-makes-them-a-desirable-target/