FBI가 사이버 공격 증가에 대해 암호화 투자자에게 경고한 이유

2022년 나쁜 배우들암호화폐 및 탈중앙화 금융(DeFi) 부문으로 관심을 돌렸습니다. . 사이버 범죄자들은 다양한 프로토콜을 공격하여 사용자로부터 자금을 훔치려는 노력을 강화했습니다. 그 결과 해커들은 범죄 활동을 통해 20억 달러 이상을 현금화했습니다.

관련 자료:Celsius는 일부 고객의 출금 재개를 원합니다. 그 이유는 다음과 같습니다.

미국 연방수사국(FBI)발행 된 암호화 및 DeFi에 대한 사이버 공격의 또 다른 잠재적 급증에 대한 경고입니다. 이 나라의 법 집행 기관 및 기타 법인은 불량 국가와 관련이 있는 여러 해커 그룹을 확인했습니다.

Bitcoinist로서신고 , 북한의 지원을 받는 해커 그룹이 DeFi 및 암호화폐 프로젝트를 가장 많이 공격하는 것으로 보입니다. 악명 높은 Lazarus Group 및 기타 그룹은 10억 달러 이상의 암호 화폐 절도를 기록했습니다. 자금은 국가의 핵 프로그램을 지원하는 데 사용되는 것으로 알려져 있습니다.

미국 FBI는 악의적인 행위자로부터 암호화폐 및 DeFi 부문에 대한 사이버 공격의 증가 추세에 대해 다음과 같이 말했습니다.

FBI는 투자자의 암호화폐를 훔치기 위해 DeFi 플랫폼을 관리하는 스마트 계약의 취약성을 악용하는 사이버 범죄자를 관찰했습니다. FBI는 사이버 범죄자가 DeFi 투자를 훔쳤다고 의심하는 투자자가 인터넷 범죄 신고 센터 또는 현지 FBI 현장 사무소를 통해 FBI에 연락할 것을 권장합니다.

FBI가 제공한 데이터에 따르면 해커는 2022년 1월부터 3월까지만 약 13억 달러의 암호화폐를 훔쳤습니다. 이는 2021년 1분기와 비교할 때 72% 증가한 수치입니다. DeFi 플랫폼은 이러한 공격의 주요 초점입니다.

미국 당국은 DeFi 채택의 급증, 스마트 계약 및 DeFi 프로토콜 사용의 "복잡성", 이 부문의 오픈 소스 특성으로 인해 악의적인 행위자에게 특히 취약하다고 생각합니다.

4시간 차트에서 ETH 가격이 횡보하고 있습니다. 원천:ETHUSDT 트레이딩뷰

FBI에 따르면 악명 높은 2022년 암호화폐 해킹

법 집행 기관은 해커가 암호화 투자자로부터 훔치기 위해 사용하는 방식 중 일부를 강조했습니다. 사용자가 다른 블록체인의 자산을 거래할 수 있게 해주는 "브리지"로 알려진 프로토콜은 사이버 공격의 급증에 가장 큰 영향을 받았습니다.

해커는 DeFi 브리지에서 "서명 확인 취약점"을 악용하고 플랫폼에서 3억 2천만 달러 이상을 인출할 수 있는 권한을 부여했습니다. 다른 공격은 "플래시 론"을 제공하는 프로토콜을 대상으로 합니다.

FBI는 해킹이 "가격 계산 오류"가 있는 가격 오라클 및 거래 제품을 포함하여 해당 부문의 다른 취약점을 조작할 수 있다고 말했습니다. 사용자를 위해 FBI는 플랫폼에 돈을 보내기 전에 잠재적인 투자 및 DeFi 프로토콜에 대한 조사를 수행할 것을 권장했습니다.

관련 자료:Celsius는 일부 고객의 출금 재개를 원합니다. 그 이유는 다음과 같습니다.

또한 FBI는 사용자가 프로젝트의 보안 감사를 조사하여 보안 수준을 확인하도록 권장했습니다. 법 집행 기관은 개발자에게 다음을 권장했습니다.

취약성을 보다 신속하게 식별하고 의심스러운 활동의 지표에 대응하기 위해 코드의 실시간 분석, 모니터링 및 엄격한 테스트를 도입합니다. 스마트 계약 악용, 취약성 또는 기타 의심스러운 활동이 감지될 때 투자자에게 경고하는 것을 포함하는 사고 대응 계획을 개발하고 구현합니다.