في عام 2022 ، الجهات الفاعلة السيئةحولوا انتباههم إلى قطاعي التشفير والتمويل اللامركزي (DeFi) . كثف مجرمو الإنترنت جهودهم لسرقة الأموال من المستخدمين من خلال مهاجمة البروتوكولات المختلفة. نتيجة لذلك ، تمكن المتسللون من صرف أكثر من 2 مليار دولار من أنشطتهم الإجرامية.
القراءة ذات الصلة:تريد Celsius إعادة فتح عمليات السحب لبعض العملاء ، وإليك السبب
مكتب التحقيقات الفيدرالي الأمريكي (FBI)صادر تحذير من ارتفاع محتمل آخر في الهجمات الإلكترونية ضد التشفير و DeFi. حددت وكالة إنفاذ القانون والكيانات القانونية الأخرى في هذا البلد العديد من مجموعات القراصنة التي لها علاقات مع الدول المارقة.
بصفتك Bitcoinistذكرت ، يبدو أن مجموعات الهاكرز المدعومة من كوريا الشمالية هي الأكثر غزارة في مهاجمة مشاريع DeFi والتشفير. حققت مجموعة Lazarus Group سيئة السمعة وآخرون أكثر من مليار دولار في سرقة العملات المشفرة. ويُزعم أن الأموال تستخدم لدعم البرنامج النووي للبلاد.
قال مكتب التحقيقات الفيدرالي الأمريكي ما يلي حول الاتجاه المتزايد المزعوم للهجمات السيبرانية من الجهات السيئة إلى التشفير وقطاع DeFi:
لاحظ مكتب التحقيقات الفيدرالي أن مجرمي الإنترنت يستغلون نقاط الضعف في العقود الذكية التي تحكم منصات DeFi لسرقة العملات المشفرة للمستثمرين. يشجع مكتب التحقيقات الفيدرالي المستثمرين الذين يشتبهون في أن مجرمي الإنترنت قد سرقوا استثماراتهم في DeFi على الاتصال بمكتب التحقيقات الفيدرالي (FBI) عبر مركز شكاوى جرائم الإنترنت أو المكتب الميداني لمكتب التحقيقات الفيدرالي (FBI) المحلي.
تشير البيانات التي قدمها مكتب التحقيقات الفيدرالي إلى أن المتسللين تمكنوا من سرقة حوالي 1.3 مليار دولار من العملات المشفرة من يناير إلى مارس 2022 فقط. ويمثل هذا زيادة بنسبة 72٪ مقارنة بالربع الأول من عام 2021. تمثل منصات DeFi التركيز الرئيسي لهذه الهجمات.
تعتقد السلطات الأمريكية أن الارتفاع المفاجئ في تبني DeFi ، و "تعقيدات" استخدام العقود الذكية وبروتوكولات DeFi ، وطبيعة المصدر المفتوح للقطاع جعلته عرضة بشكل خاص للجهات الفاعلة السيئة.
يتحرك سعر ETH بشكل جانبي على الرسم البياني لكل 4 ساعات. مصدر:ETHUSDT TradingView
Crypto Hacks سيئة السمعة لعام 2022 ، وفقًا لمكتب التحقيقات الفيدرالي
سلطت وكالة إنفاذ القانون الضوء على بعض أساليب العمل التي يستخدمها المتسللون للسرقة من مستثمري العملات المشفرة. كانت البروتوكولات المعروفة باسم "الجسور" ، والتي تمكّن المستخدمين من تداول الأصول من سلاسل الكتل المختلفة ، من أكثر البروتوكولات تأثرًا في تصاعد الهجمات الإلكترونية.
تمكن المتسللون من استغلال "ثغرة أمنية في التحقق من التوقيع" في جسر DeFi ومنح الإذن بسحب أكثر من 320 مليون دولار من المنصة. تستهدف الهجمات الأخرى البروتوكولات التي تقدم "قروض سريعة".
قال مكتب التحقيقات الفدرالي إن المتسللين كانوا قادرين على التلاعب بنقاط الضعف الأخرى في القطاع ، بما في ذلك أوراكل السعر وتداول المنتجات مع "أخطاء في حساب السعر". بالنسبة للمستخدمين ، أوصى مكتب التحقيقات الفيدرالي بإجراء بحث حول الاستثمار المحتمل وبروتوكول DeFi قبل إرسال الأموال إلى النظام الأساسي.
القراءة ذات الصلة:تريد Celsius إعادة فتح عمليات السحب لبعض العملاء ، وإليك السبب
بالإضافة إلى ذلك ، أوصى مكتب التحقيقات الفيدرالي (FBI) المستخدمين بالنظر في عمليات تدقيق أمن المشاريع للتحقق من مستوى الأمان لديهم. للمطورين ، أوصت وكالة إنفاذ القانون:
إنشاء تحليلات في الوقت الفعلي ، ومراقبة ، واختبار صارم للشفرة من أجل تحديد نقاط الضعف بسرعة أكبر والاستجابة لمؤشرات النشاط المشبوه. قم بتطوير وتنفيذ خطة استجابة للحوادث تتضمن تنبيه المستثمرين عند اكتشاف استغلال ذكي للعقد أو نقاط ضعف أو أي نشاط مشبوه آخر.