Adres zehirlenmesi kurbanları, kripto para birimi kimlik avı saldırılarının sorunlu yükselişini sergileyerek, dolandırıcılara 1.2 milyon doların üzerinde fon göndermek için kandırıldı.

Adres zehirlenmesi veya cüzdan zehirlenmesi dolandırıcıları, kurbanları dijital varlıklarını dolandırıcılara ait hileli adreslere göndermeleri için kandırmayı içerir.

Ethereum'daki domuz kasap planları, kripto endüstrisine ayın başından bu yana yaklaşık üç hafta içinde 1.2 milyon doların üzerinde fona mal oldu, onchain güvenlik firması Cyvers'ı 19 Mart'ta yazdı postalamak:

“Saldırganlar, sık sık kullanılan cüzdan adreslerini taklit ederek kurbanlara küçük işlemler gönderiyorlar.

Cyvers'in kurucu ortağı ve CEO'su Deddy Lavid'e göre, adres zehirlenmesi dolandırıcılığı yılın başından beri sektöre Şubat ayında 1.8 milyon doların üzerine çıkıyor.

CEO, saldırganların artan sofistike ve işlem öncesi güvenlik önlemlerinin eksikliği, artışın temel nedenlerinden bazılarıdır.

“Daha fazla kullanıcı ve kurum, bazıları zehirli adresleri tespit etmek için yerleşik doğrulama mekanizmalarına sahip olmayan kripto işlemleri için otomatik araçlardan yararlanıyor.”

Lavid, kripto boğa piyasası nedeniyle daha yüksek işlem hacmi katkıda bulunan bir faktör olmakla birlikte, işlem öncesi doğrulama yöntemleri önemli miktarda kimlik avı saldırısını durdurabilir:

“Geleneksel sahtekarlık tespitinden farklı olarak, birçok cüzdan ve platform, fonlar gönderilmeden önce şüpheli adresleri işaretleyebilecek gerçek zamanlı işlem öncesi taramadan yoksundur.”

İlgili: Ağustos, kripto kimlik avında% 215 artış, 55 milyon dolarlık tek saldırıda kayboldu

Adres zehirlenme dolandırıcılığı daha önce yatırımcılara on milyonlarca maliyete mal oldu. Mayıs 2024'te, bir yatırımcı 71 milyon dolarlık sarılmış bitcoin'i yem cüzdan adresine gönderdi ve bir cüzdan zehirleme aldatmacasına kurban düştü. Scammer, benzer alfasayısal karakterlere sahip bir cüzdan adresi oluşturdu ve kurbanın hesabına küçük bir işlem yaptı.

Ancak saldırgan, blockchain araştırmacılarının artan ilgisi nedeniyle beklenmedik bir kalp değişikliği yaptıktan sonra 71 milyon dolar sonra geri döndü.

İlgili: Kötü amaçlı 'net imzalama' kimlik avı e -postası tarafından hedeflenen defter kullanıcıları

Kimlik avı dolandırıcılığı kripto endüstrisi için büyüyen bir sorundur

Kimlik avı dolandırıcılığı, geleneksel hack'lerin yanında, kripto endüstrisi için büyüyen bir tehdit haline geliyor.

Domuz kasaplama dolandırıcıları, yatırımcıları hileli kripto adreslerine isteyerek isteyerek göndermek için uzun süreli ve karmaşık manipülasyon taktiklerini içeren başka bir kimlik avı şemasıdır.

Cyvers'e göre, Ethereum ağındaki domuz çantası planları, 2024'te 200.000 tespit edilen vakada sektöre 5,5 milyar doların üzerinde.

Kurbanlar için ortalama tımar süresi vakaların% 35'inde bir ila iki hafta arasında sürerken, dolandırıcılıkların% 10'u Cyvers verilerine göre üç aya kadar tımar süreleri içeriyor.

Endişe verici bir işarette, kurbanların% 75'i net değerlerinin yarısından fazlasını domuz kasaplı dolandırıcılıklara kaybetti. 30-49 yaş arası erkekler bu saldırılardan en çok etkilenir.

Kimlik avı dolandırıcılığı, kripto endüstrisi için en pahalı saldırı vektörü olarak 296 olayda saldırganları netleştiren 2024'teki en iyi kripto güvenlik tehdidi idi.

https://www.youtube.com/watch?v=nsz0cyhcifo

Dergi: Bir gün 200 dolara kadar, Pixels kurucusunun bir sonraki 2,4 milyon dolar vardı: Luke Barwikowski, X Flame Hall of Flame