FBIがサイバー攻撃の増加について暗号投資家に警告した理由

2022年、悪役仮想通貨と分散型金融（DeFi）セクターに注意を向けている .サイバー犯罪者は、さまざまなプロトコルを攻撃して、ユーザーから資金を盗もうとする取り組みを強化しています。その結果、ハッカーは犯罪活動から 20 億ドル以上を現金化することができました。

関連資料:セルシウスは一部の顧客の引き出しを再開したいと考えています。その理由は次のとおりです

米国連邦捜査局 (FBI)発行済み 仮想通貨と DeFi に対するサイバー攻撃の別の潜在的なスパイクに対する警告。この国の法執行機関およびその他の法人は、ならず者国家と関係のあるいくつかのハッカー グループを特定しました。

Bitcoinistとして報告 、北朝鮮が支援するハッカーグループは、DeFiおよび暗号プロジェクトへの攻撃で最も多作のようです.悪名高い Lazarus Group などは、仮想通貨の盗難で 10 億ドル以上の利益を上げています。資金は、国の核計画を支援するために使用されると言われています。

米国の FBI は、悪意のある人物から仮想通貨とその DeFi セクターへのサイバー攻撃の増加傾向について、次のように述べています。

FBI は、サイバー犯罪者が DeFi プラットフォームを管理するスマート コントラクトの脆弱性を悪用して、投資家の暗号通貨を盗むことを確認しています。 FBI は、サイバー犯罪者が DeFi 投資を盗んだ疑いのある投資家に対し、インターネット犯罪苦情センターまたは地元の FBI 出張所を通じて FBI に連絡することを奨励しています。

FBI が提供したデータは、ハッカーが 2022 年 1 月から 3 月だけで約 13 億ドルの暗号通貨を盗んだことを示しています。これは、2021 年第 1 四半期と比較して 72% の増加を表しています。DeFi プラットフォームは、これらの攻撃の主な焦点です。

米国当局は、DeFi 採用の急増、スマート コントラクトと DeFi プロトコルの使用の「複雑さ」、およびセクターのオープンソースの性質により、悪意のある人物に対して特に脆弱になっていると考えています。

ETH の価格は 4 時間足チャートで横に移動します。ソース：ETHUSDT Tradingview

FBIによると、悪名高い2022年の暗号ハッキング

法執行機関は、ハッカーが仮想通貨投資家から盗むために利用するいくつかの手口を強調しました。ユーザーがさまざまなブロックチェーンから資産を取引できるようにする「ブリッジ」として知られるプロトコルは、サイバー攻撃の急増で最も影響を受けたものの1つです。

ハッカーは、DeFi ブリッジの「署名検証の脆弱性」を悪用し、プラットフォームから 3 億 2000 万ドル以上を引き出す許可を与えることに成功しました。その他の攻撃は、「フラッシュ ローン」を提供するプロトコルを標的にしています。

FBI によると、ハッキングは、価格オラクルや「価格計算エラー」のある取引商品など、この分野の他の脆弱性を操作することができました。ユーザーに対して、FBIは、プラットフォームに送金する前に、潜在的な投資とDeFiプロトコルに関する調査を行うことを推奨しました.

関連資料:セルシウスは一部の顧客の引き出しを再開したいと考えています。その理由は次のとおりです

さらに、FBI が推奨するユーザーは、プロジェクトのセキュリティ監査を調べて、セキュリティのレベルを確認します。開発者に対して、法執行機関は次のことを推奨しています。

脆弱性をより迅速に特定し、疑わしいアクティビティの兆候に対応するために、コードのリアルタイム分析、監視、および厳密なテストを開始します。スマート コントラクトの悪用、脆弱性、またはその他の疑わしいアクティビティが検出されたときに投資家に警告することを含む、インシデント対応計画を作成して実装します。