تهدیدهای سایبری ۲.۳ میلیارد دلار در سال ۲۰۲۴ به صنعت کریپتو زیان زد
طبق گزارش جدید شرکت امنیتی Cyvers، صنعت کریپتو در سال ۲۰۲۴ به دلیل حملات سایبری متحمل زیان عظیمی شده است. این گزارش که با عنوان «امنیت، کلاهبرداری و رعایت مقررات» منتشر شده، نشان می‌دهد که مجموع ضررها به بیش از ۲.۳۶۱ میلیارد دلار رسیده است.
افزایش ۴۰ درصدی زیان‌ها در مقایسه با ۲۰۲۳
گزارش نشان می‌دهد که این زیان‌ها از ۱۶۵ حادثه مختلف ناشی شده و نسبت به سال ۲۰۲۳ که ضررها ۱.۶۹ میلیارد دلار بود، ۴۰ درصد افزایش داشته است.
بیشترین خسارت ناشی از نقص در کنترل دسترسی
طبق تحلیل Cyvers، حملات کنترل دسترسی ۸۱ درصد از زیان‌ها را تشکیل داده‌اند، هرچند این نوع حملات تنها ۴۱.۶ درصد از کل حوادث را شامل می‌شود. این حملات باعث سرقت ۱.۹ میلیارد دلار در ۶۷ حادثه شدند.
در مقابل، نقص‌های کد باعث زیان ۴۵۶.۳ میلیون دلار در ۹۸ حادثه شدند، و کلاهبرداری‌های «آلودگی آدرس» تنها یک حادثه اما با ضرر ۶۸.۷ میلیون دلار همراه بودند.
کاهش ۳۷ درصدی در مقایسه با رکورد ۲۰۲۲
هرچند ضررهای سال ۲۰۲۴ نسبت به سال گذشته افزایش یافته، اما هنوز ۳۷ درصد کمتر از رکورد سال ۲۰۲۲ است که زیان‌ها به ۳.۷۸ میلیارد دلار رسید.
در این میان، شبکه اتریوم با بیش از ۱.۲ میلیارد دلار زیان، بیشترین آسیب‌پذیری را نشان داد.
نقاط عطف فصلی
در سه‌ماهه اول سال، آسیب‌پذیری قراردادهای هوشمند بر اکثر حملات سایبری غالب بود.
سه‌ماهه سوم با ۷۹۰ میلیون دلار، بیشترین زیان را به همراه داشت.
سه‌ماهه چهارم کمترین فعالیت و خسارت را ثبت کرد که نسبت به مدت مشابه در سال ۲۰۲۳ حدود ۵۶ درصد کاهش داشت.
بزرگ‌ترین حملات سایبری سال ۲۰۲۴
۳۰۵ میلیون دلار سرقت از صرافی ژاپنی DMM Bitcoin
۲۳۵ میلیون دلار هک صرافی هندی WazirX
۵۲ میلیون دلار سرقت از صرافی سنگاپوری BingX
۵۰ میلیون دلار زیان پروژه دیفای Radiant Capital به دلیل نقض امنیتی.
بازگشت سرمایه‌های سرقت‌شده
یکی از نکات مثبت سال ۲۰۲۴، بازگشت بیش از ۱.۳ میلیارد دلار سرمایه به پروژه‌های آسیب‌دیده بود. این امر به لطف برنامه‌های باگ بانتی ممکن شد.
تهدیدات جدید در سال ۲۰۲۵
گزارش پیش‌بینی می‌کند که فناوری‌های پیشرفته مانند حملات کوانتومی و هوش مصنوعی ممکن است تهدیدهای جدیدی را در سال ۲۰۲۵ ایجاد کنند. همچنین، احتمال افزایش حملات به مؤسسات مالی متمرکز (CeFi) و کلاهبرداری‌های موسوم به «ذبح خوک» نیز وجود دارد.
این نوع کلاهبرداری‌ها در سال ۲۰۲۴ باعث زیان ۳.۶ میلیارد دلاری شدند که شامل بیش از ۱۵۰,۰۰۰ آدرس و ۸۰۰,۰۰۰ تراکنش بوده است.