Was war die Ursache für die meisten Kryptodiebstähle im zweiten Quartal 2024? SlowMist-Berichte

Lecks privater Schlüssel wurden von der Ermittlungsabteilung des Cybersicherheitsunternehmens SlowMist, MisTrack, als Hauptursache für Kryptodiebstähle im zweiten Quartal 2024 identifiziert.

Der Bericht hob viele Fälle hervor, in denen Benutzer ihre privaten Schlüssel oder mnemonischen Phrasen in Cloud-Speicherdiensten wie Google Docs, Tencent Docs, Baidu Cloud und Shimo Docs speicherten.

Private-Key-Lecks

Es wurde auch festgestellt, dass einige Benutzer ihre privaten Schlüssel oder mnemonischen Phrasen über Tools wie WeChat mit vertrauenswürdigen Freunden geteilt haben, und einige nutzen sogar die Bild-zu-Text-Funktion von WeChat, um mnemonische Phrasen in WPS-Tabellen zu kopieren, zu verschlüsseln und zu aktivieren Cloud-Dienste nutzen und gleichzeitig auf lokalen Festplatten speichern.

Während solche Maßnahmen die Informationssicherheit zu verbessern scheinen, erhöhen sie letztendlich das Risiko von Informationsdiebstahl erheblich. SlowMist hat herausgefunden, dass böswillige Unternehmen häufig „Credential Stuffing“-Techniken einsetzen. Dabei wird versucht, mithilfe geleakter Anmeldeinformationen aus Online-Quellen auf Konten zuzugreifen. Sobald dies gelingt, können Angreifer kryptobezogene Daten leicht lokalisieren und extrahieren.

Gefälschte Wallets stellen eine weitere Hauptursache für den Verlust privater Schlüssel dar.

Als nächstes stellten sich Phishing-Angriffe als zweithäufigste Diebstahlsursache heraus. In bestimmten Fällen werden Opfer von Betrügern getäuscht, die sich als Kundendienstmitarbeiter ausgeben und sie dazu überreden, ihre Startphrasen preiszugeben. In anderen Fällen werden Benutzer Opfer betrügerischer Phishing-Links auf Plattformen wie Discord und geben versehentlich ihre privaten Schlüsseldaten ein.

SlowMist stellte außerdem fest, dass Phishing im zweiten Quartal des Jahres zu vielen Diebstahlsvorfällen führte, insbesondere dadurch, dass ahnungslose Benutzer auf böswillige Linkkommentare unter Tweets bekannter Projekte klickten.

Das Sicherheitsteam des Unternehmens hatte zuvor herausgefunden, dass fast 80 % der ersten Kommentare unter Tweets von prominenten Projektkonten von Phishing-Betrugskonten befallen sind. Sie deckten auch Telegram-Gruppen auf, die Twitter-Konten verkauften, von denen viele mit der Kryptoindustrie oder Influencern mit unterschiedlichen Followerzahlen und -verläufen in Verbindung standen.

BSC wird von Honey-Pot-Intrigen geplagt

Im zweiten Quartal gab es auch bedeutende Honeypot-Programme, bei denen digitale Währungen den Anlegern vielversprechend erscheinen, aber nach dem Kauf nicht mehr verkauft werden können.

Die Analyse von SlowMist ergab, dass die meisten dieser im Quartal gemeldeten Honeypot-Vorfälle auf der Binance Smart Chain (BSC) auftraten. Betrüger erweckten im Wesentlichen die Illusion einer breiten Beteiligung, indem sie diese Token auf zahlreichen Konten und Börsen zirkulierten, was zu überhöhten Handelszahlen führte.

Der Beitrag Was verursachte die meisten Kryptodiebstähle im zweiten Quartal 2024? SlowMist-Berichte erschienen zuerst auf CryptoPotato.