Lecks privater Schlüssel wurden von der Ermittlungsabteilung des Cybersicherheitsunternehmens SlowMist, MisTrack, als Hauptursache für Kryptodiebstähle im zweiten Quartal 2024 identifiziert.
Der Bericht hob viele Fälle hervor, in denen Benutzer ihre privaten Schlüssel oder mnemonischen Phrasen in Cloud-Speicherdiensten wie Google Docs, Tencent Docs, Baidu Cloud und Shimo Docs speicherten.
Es wurde auch festgestellt, dass einige Benutzer ihre privaten Schlüssel oder mnemonischen Phrasen über Tools wie WeChat mit vertrauenswürdigen Freunden geteilt haben, und einige nutzen sogar die Bild-zu-Text-Funktion von WeChat, um mnemonische Phrasen in WPS-Tabellen zu kopieren, zu verschlüsseln und zu aktivieren Cloud-Dienste nutzen und gleichzeitig auf lokalen Festplatten speichern.
Während solche Maßnahmen die Informationssicherheit zu verbessern scheinen, erhöhen sie letztendlich das Risiko von Informationsdiebstahl erheblich. SlowMist hat herausgefunden, dass böswillige Unternehmen häufig „Credential Stuffing“-Techniken einsetzen. Dabei wird versucht, mithilfe geleakter Anmeldeinformationen aus Online-Quellen auf Konten zuzugreifen. Sobald dies gelingt, können Angreifer kryptobezogene Daten leicht lokalisieren und extrahieren.
Gefälschte Wallets stellen eine weitere Hauptursache für den Verlust privater Schlüssel dar.
Als nächstes stellten sich Phishing-Angriffe als zweithäufigste Diebstahlsursache heraus. In bestimmten Fällen werden Opfer von Betrügern getäuscht, die sich als Kundendienstmitarbeiter ausgeben und sie dazu überreden, ihre Startphrasen preiszugeben. In anderen Fällen werden Benutzer Opfer betrügerischer Phishing-Links auf Plattformen wie Discord und geben versehentlich ihre privaten Schlüsseldaten ein.
SlowMist stellte außerdem fest, dass Phishing im zweiten Quartal des Jahres zu vielen Diebstahlsvorfällen führte, insbesondere dadurch, dass ahnungslose Benutzer auf böswillige Linkkommentare unter Tweets bekannter Projekte klickten.
Das Sicherheitsteam des Unternehmens hatte zuvor herausgefunden, dass fast 80 % der ersten Kommentare unter Tweets von prominenten Projektkonten von Phishing-Betrugskonten befallen sind. Sie deckten auch Telegram-Gruppen auf, die Twitter-Konten verkauften, von denen viele mit der Kryptoindustrie oder Influencern mit unterschiedlichen Followerzahlen und -verläufen in Verbindung standen.
Im zweiten Quartal gab es auch bedeutende Honeypot-Programme, bei denen digitale Währungen den Anlegern vielversprechend erscheinen, aber nach dem Kauf nicht mehr verkauft werden können.
Die Analyse von SlowMist ergab, dass die meisten dieser im Quartal gemeldeten Honeypot-Vorfälle auf der Binance Smart Chain (BSC) auftraten. Betrüger erweckten im Wesentlichen die Illusion einer breiten Beteiligung, indem sie diese Token auf zahlreichen Konten und Börsen zirkulierten, was zu überhöhten Handelszahlen führte.
Der Beitrag Was verursachte die meisten Kryptodiebstähle im zweiten Quartal 2024? SlowMist-Berichte erschienen zuerst auf CryptoPotato.
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…
Laut einem aktuellen Bericht einer lokalen chinesischen Publikation haben chinesische Regulierungsbehörden gegen Werbeaktivitäten der Solana-Blockchain-Plattform…
Die Wall Street verzeichnete nach den Zwischenwahlen in den USA eine deutliche Erholung und machte…
ADA erfreut sich bei tokenisierten realen Vermögenswerten und der institutionellen Blockchain-Einführung immer größerer Beliebtheit. Der…